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Informationsverarbeitung und 
Dokumenten-Management 


PROJECT CONSULT ist im Umfeld der DRT 
Document Related Technologies spezialisiert auf die 
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Unternehmensdaten 


Gegründet: 1.7.1992 
Stammkapital: 51.129 € 


Geschäftsführer: Dr. Ulrich Kampffmeyer 
Karin Begemann 


Mitarbeiter: >17 

Teamkonzept: angestellte/standige freie Berater 
Standorte: Hamburg; bundesweit 
Beteiligungen: DLM Network EEIG 


Mission Statement 


PROJECT CONSULT 


berät und unterstützt ihre Kunden produkt- und 
herstellerunabhangig bei der ganzheitlichen Konzeption, 
optimalen Einführung und effizienten Nutzung von 
modernen Informationstechnologien unter 
Berücksichtigung aller Faktoren: 
Unternehmensstrategie, Mensch, Firmenkultur, 
Organisation, Wirtschaftlichkeit, Technik, 
Zukunftssicherheit und Projektarbeit. 
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Themenschwerpunkte 


Dokumenten-Management 
Workflow 
Elektronische Archivierung 
Enterprise Content Management 
Information Lifecycle Management 
Portaltechnologien 
Knowledge Management 
Automatische Klassifikation 
Business Process Management 
i Migration 
ro Set Mo Directory Service 


Dr. Ulrich Kampffmeyer 


DE T Elektronische Signatur 
Unternehmensberatung 


Dr. Ulrich Kampffmeyer GmbH C pl 
Breitenfelder Straße 17 O m | a n ce 
20251 Hamburg 
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Beratungsleistungen (1) 


Strategieberatung 
Organisationsberatung 
Projektberatung 
Unternehmensberatung 

Business Process Engineering 
System- und Technologieberatung 
Seminare 

Coaching 


nm ®© Projektmanagement, Moderation & Projekt- 
Controlling 


Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
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© PROJECT CONSULT 2007 
6 





© PROJECT CONSULT GmbH 2007 3 


= j j] ™ PROJECT CONSULT Information 
= EE Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


-I|- Beratungsleistungen (2) 


Analysen 
Lösungsdesign 
Fachkonzepte 
Lasten- und Pflichtenhefterstellung 
Ausschreibung & Produktauswahl 
Vertragsgestaltung 
Qualitätssicherung 
Tests & Abnahmen 

Ga Verfahrensdokumentation 

moror aen © Studien & Gutachten 


Unternehmensberatung 
i H 


tir Sate 17 Seminare & Workshops: Public oder Inhouse 


Beratungsprojekte 
Branchen 


Banken und Finanzdienstleister 
Industrie und Handel 

Offentliche Verwaltung 

Pharma und Chemie 
Versicherungen und Rententrager 
Wohnungsbau 

Logistik 

Energie 

Dienstleistung 


PROJECT CONSULT 

Unternehmensberatung : ú 

Dr. Ulrich Kampffmeyer GmbH 

o Internationale Beratungsprojekte 
20251 Hamburg 
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PROJECT CONSULT 
Mitarbeiterqualifikation 


PROJECT CONSULT setzt Experten mit profunder 
Erfahrung in den DRT-Schwerpunkten ein. 


Unser Human Resource Management garantiert das 
Fach-Know-how zur kompetenten Kundenberatung 
die kontinuierliche Vertiefung des Expertenwissens 
aller Berater durch 


e Unternehmens-, Qualitäts- und Wissenskultur 
e Mitarbeiter-Entwicklungskonzepte 
e Mitarbeiter-Qualifikationskonzepte 

“u. e Mitarbeiter-Fortbildung 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT > 

Unternehmensberatung Gem ischtes Team konzept 
Dr. Ulrich Kampffmeyer GmbH 

Breitenfelder Straße 17 


20251 Hamburg Hausinterne Seminare 


www.project-consult.com 
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Wissensvermittlung 


Newsletter 

14-16 Ausgaben im Jahr; Deutsch, Englisch, Französisch, Russisch, Spanisch (zukünftig 
auch Portugiesisch); Volltextarchiv 

Bücher 

bei AMAZON.de: „ECM Enterprise Content Management“ 2006, „Dokumenten- 
Technologien: Wohin geht die Reise?“ 2003, 

„Dokumenten-Management: Grundlagen und Zukunft“ 1999, u.a. 

Codes of Best Practice 

„Grundsätze der elektronischen Archivierung“ 1997, „Grundsätze der 
Verfahrensdokumentation nach GoBS“ 1999 

Industry White Paper 

7 AlIM/DLM Industry Whitepaper 

Studien 

EUROFORUM 4 Studien in 1995-1997, „Workflow“ 2000, „Business Process 
Management“ 2001, „DRT für den Mittelstand“ 2003 


Artikel 
über 400 seit 1992 


Kurse 
CDIA+, MoReq, Archivierung & ILM u.a. 


Seminare u 
| Dokumenten-Management, Archivierung, ECM, Rechtsfragen, GDPdU, 
Seefe Verfahrensdokumentation, Einführung etc. national über 60 
PROJECT CONSULT œ Vorträge 
Unternehmensberatung national und international über 140 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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. Lösungsorientiert im Interesse des Kunden 
. Erfolgreiche Projekte 

. Know-how für Dokumenten- Technologien 

. Kompetenz der Mitarbeiter 

. Wirtschaftlichkeit 
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. Unabhängigkeit 
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Agenda 


09:15 Begrüßung 


09:20 Records Management, Standards & MoReq 
Dr. Ulrich Kampffmeyer, PROJECT CONSULT 


10:10 MoReq & MoReq2 
Dr. Ulrich Kampffmeyer 


10:30 Kaffeepause 
11:00 MoReq2: Inhalt & Neuerungen 


11:40 MoReg2 - Conformance Test 
Herr Haimerl, imbus 


12:15 Records Management & Compliant Information Management 
Herr Luttenberger, Hyperwave 


13:00 Mittagspause 


14:00 Records Management als Compliance-Plattform innerhalb 
von Enterprise Content Management 
Herr Helm, IBM 


14:45 Kaffeepause 
MoReq? & 15:15 Records Management mit Meridio und Microsoft Sharepoint 


ee Herr Sandmann, Meridio/Autonomy 


Frankfurt, Berlin 2007 


Dr. Ulrich Kampftmeyer 16:00 Records Management und internationale Standards 
PROJECT CONSULT Herr John, Saperion 


EE, 16:45 Diskussionsrunde mit Teilnehmern und Referenten 
Breitenfelder Straße 

ES SS 
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-I|- Was ist ein Record? (1) 


e Unter einem Record wird ein beliebiger Content- 
Typ verstanden, der sich auf die Geschäftstätigkeit 
oder die Transaktion eines Unternehmens bezieht. 


Die physikalische Form oder andere Merkmale 
spielen dabei keine Rolle. 


Beispiele sind E-Mails, Verträge, Geschäftsver- 
einbarungen, Kontoubersichten, Berichte sowie 
Video- und Audiodateien. 


nkfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
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-I|- Was ist ein Record? (2) 


Information created, received, and maintained as 
evidence and information by an organisation or 
person, in pursuance of legal obligations or in the 
transaction of business. 

(ISO 15489 Part 1) 


Information, die erzeugt, empfangen und bewahrt 
wird, um als Nachweis einer Organisation oder 
Person bei rechtlichen Verpflichtungen oder zum 
Managemen Nachvollzug einer geschaftlichen Handlung zu 
Dic nah Kaeo dienen. 


PROJECT CONSULT 
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20251 Hamburg 
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-I|- Was ist Records Management? (1) 


Field of management responsible for the efficient and 
systematic control of the creation, receipt, maintenance, 
use and disposition of records, including processes for 
capturing and maintaining evidence of and information 
about business activities and transactions in the form of 
records. 

(ISO 15489 Part 1) 


Als Führungsaufgabe wahrzunehmende effiziente und 
systematische Kontrolle und Durchführung der 
Ee Erstellung, Entgegennahme, Aufbewahrung, Nutzung 
Ss und Aussonderung von Schriftgut, einschließlich der 
PROJECT CONSULT u. 
Unternehmersberatung Vorgänge zur Erfassung und Aufbewahrung von 
S Nachweisen und Informationen Uber Geschaftsablaufe 
nk: und Transaktionen in Form von Akten. 


7% 


Was ist Records Management? (2) 


e Records Management oder Electronic Records Management 
(ERM) bezieht sich auf die Strukturierungs-, Verwaltungs- und 
Organisationskomponente zur Handhabung von Aufzeich- 
nungen. 


ERM ist nicht mit elektronischer Archivierung deutscher 
Prägung gleichzusetzen, obwohl viele Ansätze sich hier 
wiederfinden. 


ERM ist auch eine wichtige Komponente von ECM. 

Der Begriff findet inzwischen auch weitere Verbreitung in 
Deutschland und wird durch zahlreiche internationale 
Standards gestützt. 


anageme 
Hamburg, Düsseldorf, München, 
nkfurt, Berlin 2007 
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Was ist Records Management? (3) 


Abbildung von Aktenplanen und anderen strukturierten 
Verzeichnissen zur geordneten Ablage von Informationen 


Thesaurus- oder kontrollierter Wortschatz-gestutzte 
eindeutige Indizierung von Informationen 


Verwaltung von Aufbewahrungsfristen (Retention Schedules) 
und Vernichtungsfristen (Deletion Schedules) 


Schutz von Informationen entsprechend ihren Eigenschaften, 
z.T. bis auf einzelnen Inhaltskomponenten in Dokumenten 


Nutzung international, branchenspezifisch oder zumindest 
unternehmensweit standardisierter Meta-Daten zur 
eindeutigen Identifizierung und Beschreibung der ge- 

Han usa M speicherten Informationen 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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-I|- Was ist Records Management? (4) 


Records Management ist unabhängig vom Medium 


e Verwaltung von physischen Records (z.B. Papier- 
dokumenten) 


e elektronisches Records Management (Verwaltung von 
digitalen Objekten) 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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-I|- Records Management im ECM-Konzept 


Collab 


e Ablagesystematik 

e Indizierung und 
Thesaurus 

e Aufbewahrungsfristen 

e Metadaten 

e Archivverwaltung 


SS Records 
ecords Management 
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-I|- Funktionen rund um Records Management 


[Bearbeiung,Anderung 1311 


ol l 
x fx] | 
ro px] 
Px fp [x 


X 


MoReq2 & 

Records Management 
Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2007 
18 


-I|- ERM Funktionen 


RECORDS 
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-I|- Lifecycle Management 


e Aufbewahrungsfristen 
e aufbewahrungspflichtig 
e aufbewahrungswürdig 


e Entsorgung von Informationen 
e Regeln und Nachweis der Vernichtung 
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Standards betreffen unterschiedliche 
Ebenen 


Technik 

Methoden 

Protokolle 

Formate 

Abläufe 

Metadaten 

Schnittstellen 

Verfahren 
EE Analysen und Darstellungen 
rin Betrachtungsweisen 
EE ...und auBerdem viele weitere Geschaftsaspekte 
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De jure standards 


fur alle Arten an 
Tatigkeiten 
fur alle Arten an Produkten 


speziell für das 
Kerngeschäft 


Umfangreiche 
Auswahl an Quellen 


anagemen 
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-I|- Industriestandards 


ebenso umfangreiche 
Auswahl an 

e Quellen 

e Software 

e Dateiformate 
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-I|- Fachliche ERM Standards 


ement 
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eneen cosut. Nur einer ist international: MoReq 
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Internationale Standards im ERMS-Umfeld 


(1) 


ERM Terminologie 


ISO 15489: 2003, Teile 1 und 2 Information und Dokumentation 


ANSI/AIIM TR2-1998, Technical Glossar der Dokumenten- 
Report for Information and Image Technologien herausgegeben von 
Management AIIM International 


MoReq, Model Requirements for Veröffentlicht vom Office for Official 
the Management of Electronic Publications of the European 
Records Commission, 2002 


ISO 12651:1999 Vokabular des Electronic Imaging 


Glossary of Records and ARMA International, 3rd Ed., 2007 
Information Management Terms 


Internationale Standards im ERMS-Umfeld 


(2) 


Erstellen und Erfassen von Records 


ISO 12652 Technischer Bericht, der sich mit der Planung 
der Vorbereitung von Dokumenten fur Scanner- 
Systeme befasst 

ISO 12653:2000 Testblatt für das Schwarz-Weiß-Scannen von 
Büro-Dokumenten 

ISO 1203:3 Anleitung für die Auswahl von Kompressions- 
verfahren für Abbilder von Dokumenten 

ISO/TS 12022:2001 Anleitung für Kompressionsverfahren für 
Abbilder von Dokumenten 

ANSI/AIIM TR15-1997 | Planung der Vorbereitung von Dokumenten für 
die bildliche Erfassung 

ANSI/AIIM TR32-1994 | Paper Forms Design Optimization for Electronic 
Image Management 
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-I|- Internationale Standards im ERMS-Umfeld 
(3) 


Erstellen und Erfassen von Records 

IETF RFC 2821 Simple Mail Transfer Protocol. 
(http://www.ietf.org/rfc/rfc2821 .txt) 

IETF RFC 2822 Internet Message Format. 
(http://www.ietf.org/rfc/rfc2822.txt) 

ISO 216 Writing paper and certain classes of printed 
matter — Trimmed sizes — A and B series 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
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Internationale Standards im ERMS-Umfeld 


(4) 


Klassifikation von Records 


ISO 15489 Information und Dokumentation, Bereich 
Records Management 


MoReq, Model Require- veröffentlicht von der Europäischen 
ments for the Management | Kommission 
of Electronic Records 


DIRKS Design and Entwickelt von State Records New South 
Implementation of Record - | Wales and National Archives of Australia. 
Keeping Systems Weitreichende Methodik für das 
methodology Reengineering von Records-Management- 
MoReq? & Systemen mit engem Bezug zum Change 


Records Management 


Harburg, Düsseldorf, München, Management bei Geschäftsprozessen 


Frankfurt, Berlin 2007 


Dr. Ulrich Kampffmeyer í © a .. ` H 
ISO 2788 Richtlinien fur das Anlegen einsprachiger 

PROJECT CONSULT j 

GE Thesau ri 

A E i 


20251 Hamburg 
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Records Management: 
ISO 15489 


Relevant fur die Schriftgutverwaltung im privaten 
und Öffentlichen Sektor und für das Archivwesen 


Definition von Bedeutung, Funktion und Elementen 
von Schriftgutverwaltungssystemen 


Standard geht nicht wesentlich über Definitionen 
zum Thema hinaus 


Kleinster gemeinsamer Nenner der beteiligten 
Länder 


SE Problematische Terminologie in der deutschen 


Dr. Ulrich Kampffmeyer 


mosser cosur Ubersetzung, z.B. „Records Management“ = 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Breitenfelder Straße 17 „Sch riftg utm anage m e nt“ 


20251 Hamburg 
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-I|- Internationale Standards im ERMS-Umfeld 
(5) 


Zugriffskontrollen/Sicherheitstechniken in der 
Informationstechnik 


ISO/IEC 15816:2002 Sicherheit-Informations-Objekte für die 
Zugangskontrolle 

ISO/IEC 17799:2005 Leitfaden für das Management der 
Informationssicherheit 

ISO/IEC 18028-1:2006 | IT Netzwerksicherheit, Teil 1 — Management 
der Netzwerksicherheit 


ISO/IEC 18028-5:2006 | IT Netzwerksicherheit, Teil 5 — Der Gebrauch 
von Virtual Private Networks zum absichern der 
Kommunikation über unsichere Netzwerke 


one X.509 ITU-T Recommendation X.509: Open systems 
GE Noreen interconnection — The Directory: Public key and 
Gg attribute certificate frameworks. 

Don (http://www. itu.int/rec/T-REC-X.509-200003-I/en) 


Bien uam ` | XKMS XML Key Management Spec. 
pasha ec nce am (http://www.w3.org/TR/xkms/) 


26 
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-I|- Internationale Standards im ERMS-Umfeld 
(6) 


Aufbewahrung, Suche und Wiederauffinden 


ISO 15801:2004 Elektronisch gespeicherte Informationen — 
Empfehlungen für Glaubwürdigkeit und 
Zuverlässigkeit 

ANSI/AIIM TR25-1995 | Der Einsatz von optischen Datenträgern für 
öffentliche Records 

ANSI 239.50/ISO Protokoll fur das Wiederauffinden (Retrieval 

23950 von Informationen 


ITU X.667 Generation and registration of Universally 
Unique Identifiers (UUIDs) and their use as 
Recor S Managemen ASN.1 object identifier components. 
Man Benna (http://www.itu.int/ITU-T/studygroups/ 
PROJECT CONSULT Com! 7l/oid/X667-E.pdf) 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 


A ie) -CO 
© PROJECT CONSULT 2007 
27 


-I|- Internationale Standards im ERMS-Umfeld 
(7) 


Aufbewahrungsfristen und Beseitigung 


MoReq, Model veröffentlicht von der Europäischen 
Requirements for the Kommission 

Management of 

Electronic Records 


ISO/TR 12037:1998 Empfehlungen für die Löschung von Records 
auf einmal-beschreibbaren optischen Medien 


Dr. Ulrich Kampffmeyer 
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-I|- Internationale Standards im ERMS-Umfeld 
(8) 


Metadaten (1) 


FEA Federal Enterprise | DRM Data Reference Model — Endgültige 
Architecture Version 2.0 


e-GMS UK e-Government Metadata Standard 
DCMI The Dublin Core Metadata Initiative 
AIIM Integrated EDM/ERM Functional Requirements 


The National Archives | Metadata Standard 
(UK) Functional 
Requirements for ERM 


MoReq2 & g ZE m 
eee | LMER Langzeitarchivierungsmetadaten fur 
OF Ulich Kampfneyer elektronische Ressourcen. Nestor Projekt, 2007 


ease | ISO 15489, Teile 1 +2 | Information und Dokumentation 
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-I|- Internationale Standards im ERMS-Umfeld 
(9) 


Metadaten (2) 


MoReq Model Model Requirements for the Management of 
Electronic Records 


ISO 23081, Teil 1 Records Management Prozesse, Metadaten fur 
Records 


Australian RKMS Recordkeeping Metadata Schema 
MARC Machine-Readable Cataloging 
METS Metadata Encoding & Transmission Standard 


T DIRKS Designing and Implementing Recordkeeping 
re Managemen Systems (Australia) 


Hamburg, Düsseldorf, München, 


ee US DoD Dept. of Standard für Electronisches-Records- 
e | Defense 5015.2-STD | Management 


Dr. Ulrich Kampffmeyer GmbH 
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-I|- Internationale Standards im ERMS-Umfeld 
(10) 


Metadaten (3) 


ASCII, ISO 10646, ISO | Zeichenkodierung 
8859 


ISO 8601, BSI DISC Datumsformate 

PD2000 

ANSI Z39.50/1SO Protokoll für das Wiederauffinden von 
23950 Informationen 


ISO 639 Kennungen für Namen von Sprachen, 
x Sprachcodes 


PROJECT CONSULT 
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-I|- Internationale Standards im ERMS-Umfeld 
(11) 


Auffinden und Prasentieren 


ISO 15489, Teile 1 +2 | Information und Dokumentation 


Inhaltliche Erschließung 


ISAAR (CPF) International Standard Archival Authority 
Record (for Corporate Bodies, Persons, and 
Families) 
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-I|- Internationale Standards im ERMS-Umfeld 
(12) 


Ubermittlung 


Encoded Archival Context 
Encoded Archival Description 


Migration 


ISO 14721:2003 Spezifiziert ein Referenzmodell fur ein OAIS 
Open Archival Information System, das für die 
Archivierung von digitalen und physischen 
Informationen eingesetzt werden kann. 


H D d 
Frankfurt, Berlin 2007 
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-I|- Internationale Standards im ERMS-Umfeld 
(13) 


Langzeitarchivierung/Digitale Konservierung (1) 


PADI Preservation and Access to Digital Information 
DPC Digital Preservation Coalition 


Fo File Format Information Registry Initiatives 
PRONOM On-line information system about data file 

formats and their supporting software products 
GDFR Global Digital Format Registry 


InterPARES Creator Guidelines for Making and Maintaining 
Digital Materials, May 2007 
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Internationale Standards im ERMS-Umfeld 
(14) 


Langzeitarchivierung/Digitale Konservierung (2) 


OT Library of Congress Format Descriptions 


ISO 19005-1:2005 Dokumenten-Management — 
Elektronische Dateiformate fur Dokumente zur 
Langzeitarchivierung;Teil 1, Der Einsatz von 
PDF 1.4 (PDF/A-1) 


ISO 14721:2003 Spezifiziert ein Referenzmodell fur ein OAIS 
Open Archival Information System, das fur die 
Archivierung von digitalen und physischen 
Informationen eingesetzt werden kann. 

ISO/TR 18492:2005 Langzeiterhaltung elektronischer 
dokumentenbasierter Information 

ISO 11799:2003 Aufbewahrung und Bestandserhaltung 

ISO 9706 Papierbestandserhaltung 


Internationale Standards im ERMS-Umfeld 
(15) 


Dokumentenformate 


ISO 19005-1 Dokumenten-Management — 
Elektronische Dateiformate fur Dokumente zur 
Langzeitarchivierung;Teil 1, Der Einsatz von 
PDF 1.4 (PDF/A-1) 


Tagged Image File Format 

LEHE O 
WAVE O 
XML 


"ee | ISO 15444 JPEG 2000 Image Coding Sstem 
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Internationale Standards im ERMS-Umfeld 
(16) 


Software Zertifizierung (1) 


US DOD 5015.2-STD | Standard von Design Kriterien für Software 
Anwendungen des elektronischen Records- 
Management.. Veröffentlicht vom Assistant 
Secretary of Defense for Command, Control, 
Communications and Intelligence, 2007 


DOMEA® Concept Herausgegeben von der KBst Koordinierungs- 

Requirement catalogue | und Beratungsstelle der Bundesregierung für 

2.0 Informationstechnik in der Bundesverwaltung, 
2005 


Electronic Record- Veröffentlicht von Archives New Zealand, 2005 
keeping Systems 
Standard 


Functional specification | Herausgegeben vom National Archives and 

for Integrated Records Service of South Africa, Department of 
document and records | Arts and Culture, 2004 

management solutions 


Beispiel: 
DoD 5015.2 


DoD 5015.2: Standard des Departement of 
Defense für Dokumentenmanagement 
Der Standard beschreibt die benötigten Funktionen 
e Informationsmanagement 
e Systemmanagement 
Verfolgt gleichen Ansatz wie DIN/ISO 15489 


Records Management geht jedoch weniger auf die 
funktionalen Beschreibungen ein 


Einhaltung der Standards für alle Hersteller 
erforderlich, die für die Bundesverwaltung in den 
USA im militärischen und angrenzenden Bereich 
anbieten wollen 
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(17) 


Software Zertifizierung (2) 


MoReq Model 
Requirements for the 
Management of 
Electronic Records 
NOARK-4 Norwegian 
recordkeeping system 
Version 4 


Protocollo Gestione 


RDIM 
Records/Document/ 


Information Manage- 
ment 


veroffentlicht von der Europaische Kommission 


Veröffentlicht von Riksarkivet - The National 
Archives of Norway, 1999 


Requirements for the management of electronic 
records by Italian government, herausgegeben 
von CIPNA, 2001 


Integriertes Dokumenten—Management- 
System fur die Regierung von Kanada. 
Veroffentlicht von der Information Management 
Standards and Practices Division, National 
Archives of Canada, 1996 


Internationale Standards im ERMS-Umfeld 


(18) 


Software Zertifizierung (3) 


Records Management 
Service Components 
Requirements 
Development Project 
Final Report 


ReMANO Software- 
specificaties voor 
Records Management 
Applicaties voor de 
Nederlandse Overheid 


Requirements for 
Electronic Records 
Management Systems 


VERS Victorian 
Electronic Records 
Management Strategy 


Veröffentlicht von der National Archives and 
Records Administration, 2005 


Herausgegeben von Archiefschool, 2004. Nur 
in Niederländisch erhältlich 


Veröffentlicht von The National Archives, 2002 


(4 Bände) 


Veröffentlicht von PROV Public Record Office 
Victoria, standard 99/007, 2003 
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-I|- Internationale Standards im ERMS-Umfeld 
(19) 


Rechtliche Empfehlungen 


ISO 12654 Empfehlungen für das Management von 
Systemen zur elektronischen Erfassung von 
Aufzeichnungen, die eventuell als Beweismittel 
dienen müssen, auf optischen WORM-Medien 

CAN/CGSB-72.34- Elektronische Records als dokumentarischer 

2005 Beweis 

ANSI/AIIM TR31-2004 | Rechtliche Anerkennung von Records, die von 
IT-Systemen produziert wurden 
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-I|- ERM bezogene Standards 


ISO 15801, 12654 ANNS GUID 
PDF/A (j DC, ISAAR, ISOs 23081, 


er d 639, 2788, 5964, 8601 
= ISO 18492, OAIS 
RFC 2821, 2822, 


X.509, XKMS 
TIFF, JPEG 


ISO 216 PDF/A 


ISO 12037 RECORDS 


MoReq2 & S — 

Records Manage men! 70 e 

GE Moreq2, ISO RE MANA ISO 15801, 12654 
15489 


ISO 12142 
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-I|- Records Management in der 
öffentlichen Verwaltung 


National 
Australien VERS 
Deutschland DOMEA 
England TNA 
Frankreich AFNOR 
Italien Protocollo 
Luxemburg SEL GED 
Niederlande ReMANO 
Norwegen NOARK 
o Österreich ELAK 
ES Schweiz GEVER 
USA Dod 5015 
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Records Management in der 
Privatwirtschaft 


e Der ISO-Standard 15489 Records Management 
beschreibt auch für die Privatwirtschaft die Best 
Practices im Umgang mit Geschäftsunterlagen: 


e „Die Standardisierung von Records Management 
Richtlinien und Prozeduren stellt sicher, dass allen 
Geschäftsunterlagen angemessene Beachtung und 
Schutz zukommt, und dass die Fakten und 
Informationen, die sie beinhalten, effizienter und 
effektiver gefunden werden können, indem 
standardisierte Verfahren und Prozeduren verwendet 
werden.“ 


Frankfurt, Berlin 2007 
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Records Management außerhalb der 
öffentlichen Verwaltung 


Pharma GxP, FDA part 11 


Industrie/Anlagenbau DIN-Normen, 
Qualitätsrichtlinie 


Bankenwesen Kreditvergaberichtlinien, 
Basel Il 


Versicherungen Verträge, Rückver- 
sicherungsvertrage, v. a. 
bei hohen Risiken 


Energieversorger Kundenakte, 
Rechnungsverarbeitung, 
Anbindung GIS-Systeme 
ret ein Telekom Kundenakte, Abrechnungs- 
PROJECT CONSULT informationen 
Le e generische Anforderungen 


www.project-consult.com 
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Compliance 
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-I|- Compliance: Definition 


Übereinstimmung mit und Erfüllung von 
rechtlichen und regulativen Vorgaben 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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-I|- Compliance: Definition (1) 


„Übereinstimmung“ 


Voraussetzung sind nachlesbare, definierte, 
offizielle Vorgaben, die die Regeln enthalten, was zu 
tun ist. 


Dazu ist „Übereinstimmung“ gefordert, ohne dass 
die Regeln meistens eine technische Vorgabe 
enthalten, wie die Anforderung umzusetzen ist. 
Das ist sinnvoll, da sich solche Vorgaben nicht an 
einer Technologie festmachen sollten, die in ein 
ee paar Jahren schon wieder obsolet ist. 
ee ,Ubereinstimmung‘ ist statisch bezogen auf die 
ae Vo rga be. 
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-I|- Compliance: Definition (2) 


„Erfüllung“ 


Erfüllung der Anforderungen in der Lösung, dies 
muss ein Prozess sein, keine einmalige Aktion. 


Das Unternehmen oder die Organisation muss 
kontinuierlich für die Einhaltung der Vorgaben Sorge 
tragen. 


„Erfüllung“ geht meistens über eine rein technische 
Lösung hinaus und beinhaltet auch organisatorische 
oe und Management-Aspekte. 
OU many Es ist ein dynamischer, standig laufender, 
e kontrollierter Prozess. 
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Compliance (1) 


Grundsätzlich gilt: 


e Alle rechtlichen und gesetzlichen Vorgaben gelten auch 
in der elektronischen Welt! 


e Die Anforderungen der DV-Welt sind jedoch häufig noch 
nicht oder nicht direkt enthalten und müssen daher 
adäquat abgeleitet werden. 


anageme 
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Compliance (2) 


Unterschiede: 


e Direkte Auswirkungen 
e HGB 
e AO / GDPdU / GOBS 
e Verrechnungspreisdokumentation 


e Indirekte Auswirkungen 
e Basel Il (für „Nicht-Banken“) 
- BDSG 


H d 
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Compliance in Europa 


Europa: das groBe, umfassende Ereignis wie der 
Sarbanes-Oxley Act (SOA) fehlt 


Keine industrieübergreifende Fokussierung auf 
Compliance 


Europäische Gerichte / EU diskutieren mehr Regularien, 
aber nichts zu SOA vergleichbares wurde implementiert 


8. Direktive setzt Standard für Bilanzierungsrichtlinien 
von börsennotierten Unternehmen 
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Compliance in Deutschland 


Viele der neuen Regularien haben ihren Ursprung in der 
europaischen Gesetzgebung 


Mit etwas Zeitverzögerung wird jede Richtlinie der 
Europäischen Kommission in nationales Recht 
überführt, so dass es sich lohnt, immer einen Blick auf 
die Vorgaben und Entwicklungen Brüssels zu werfen 


Bereits durch die Richtlinien zum E-Commerce und zur 
elektronischen Signatur sind eine Reihe von 

rr Bin Anforderungen fur Compliance in Deutschland 

PROJECT CONSULT entstanden 


Unternehmensberatung 


www.project-consult.com 
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Compliance: Grundsätzliche Kriterien 


Authentizität 
Vollständigkeit 
Nachvollziehbarkeit 
Zugriffssicherheit 
Geordnetheit 
Integrität 
Auffindbarkeit 
Reproduzierbarkeit 
Unverändertheit 

onea Richtigkeit 

SEEL + Prüfbarkeit 

PROJECT CONSULT Portabilität 

on Vertrauenswürdigkeit 
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Information Management Compliance 
IMC 


IMC hat nicht nur mit Technik zu tun, sie muss sich im 
gesamten Unternehmen, im Umgang mit Information 
und in den Prozessen einer Organisation widerspiegeln 


Sie hat mit Verantwortung von Personen und deren 
Tatigkeit, Nachvollziehbarkeit und Qualitatsstandards zu 
tun 


Information Management Compliance ist eine Abbildung 
all dieser Komponenten in elektronischen Systemen 


Diese beinhalten nicht nur Komponenten wie Records 
Management und Archivierung, sondern auch 
Datensicherung und Datensicherheit, Zugriffsschutz, 
Kontrollsysteme und andere Komponenten 


Dr. Ulrich Kampffmeyer 
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-I|- Information Management Compliance 
IMC: Vier Komponenten 


Information Management Policy 


Grundregeln und Verwaltensweisen für den Umgang 
mit Prozessen und Informationen, die sich in der 
„Corporate Governance“ niederschlagen. Dies schließt 
das Bewusstmachen, die Zuordnung der 
Verantwortung, und die Verankerung der Policy im 
Management der Organisation ein. Das Management 
trägt hier nicht nur die eigene Verantwortung für die 
Einhaltung der Regularien, sondern auch für 
Umsetzung im Unternehmen mit Vorbildfunktion. 


Dr. Ulrich Kampffmeyer 
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-I|- Information Management Compliance 
IMC: Vier Komponenten 


Delegation 


Zuordnung von Verantwortlichkeiten und ent- 
sprechende Ausbildung auf den nachgeordneten 
Ebenen, die allen Betroffenen die Bedeutung von 
Compliance-Regeln deutlich macht. Dies schlägt sich 
auch in den Arbeitsprozessen, Arbeitsplatzbe- 
schreibungen, Verträgen und Arbeitsanweisungen 
nieder. Auf den verschiedenen Ebenen einer 
Organisation muss abhängig von Aufgaben und 
Zuständigkeiten der Mitarbeiter eine Durchgängigkeit 
erzeugt werden. 


Dr. Ulrich Kampffmeyer 
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Information Management Compliance 
IMC: Vier Komponenten 


Nachhaltung 


Die Einhaltung der Regeln muss regelmäßig überprüft 
werden. Hierzu gehören z.B. Qualitätssicherungs- 
programme ebenso wie Audits. Dabei ist auf eine 
ständige Verbesserung der Prozesse und auf die 
Nachführung der Dokumentation zu den durchge- 
führten Maßnahmen Wert zu legen. 


Dr. Ulrich Kampffmeyer 
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-I|- Information Management Compliance 
IMC: Vier Komponenten 


Sichere Systeme 


Die IT-Systeme müssen den Anforderungen mit ihrer 
Funktionalität, Sicherheit und Verfügbarkeit genügen 
und die Nachvollziehbarkeit unterstützen. Compliance 
beschränkt sich hier nicht nur auf die Anwendungs- 
funktionalität und das Dokumentenmanagement, 
sondern schließt den gesamten Betrieb der Lösung ein. 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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Compliance: Insellosungen vermeiden 


Compliance-relevante Informationen sind nur eine 
Untermenge aller Informationen im Unternehmen. 


Daher keine isolierte Teillösungen fur Einzelprobleme 
beschaffen (z.B. E-Mail-Archivierung), da diese schwer 
integrierbare Inseln bilden und das Problem noch 
verschärfen können. 


Ziel sollte sein, eine einheitliche ECM Enterprise 
Content Management Infrastruktur aufzubauen, die 
auch die Compliance-Anforderungen mit erfüllt. 


Dr. Ulrich Kampffmeyer 
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Compliance: 10 Merksatze (1) 


Compliance- Themen gehören auf die Entscheider-Ebene, die 
die Verantwortung für die Einhaltung und Umsetzung der 
Anforderungen haben. 


Compliance-Anforderungen sind ein Bestandteil jedweder 
Corporate Governance Strategie. 


Unternehmen benötigen eine Richtlinie zum Umgang mit 
Informationen, eine Information Policy, die die Compliance- 
Anforderungen und die Lösung zur Umsetzung der 
Anforderungen beinhaltet. 


Compliance muss durchgängig im Unternehmen 
implementiert werden um wirksam zu sein. 

Die Erfüllung von Compliance-Anforderungen ist kein 
einmaliges Projekt, sondern ein kontinuierlicher Prozess. 
Die Erfüllung von Compliance-Anforderungen muss 
regelmäßig nach definierten Verfahren überprüft werden. 


Compliance: 10 Merksätze (2) 


Information Management Compliance betrifft nicht nur 
Software und Systeme, sondern die Prozesse im 
Unternehmen, die Organisation und den Umgang mit den 
Systemen. 

Compliance-Anforderungen betreffen nicht nur elektronische 
Archive, sondern alle Systemkomponenten in denen 
aufbewahrungspflichtige Daten, Informationen und 
Dokumente erzeugt, genutzt und verwaltet werden. 


Die Erfüllung von Compliance-Anforderungen muss auch für 
den eigenen Nutzen im Unternehmen genutzt werden, um 
mehr Transparenz und Sicherheit zu schaffen und um das 
Unternehmen auf das Informationszeitalter einzustellen. 


. Man darf sich nicht durch den Begriff Compliance 


verunsichern oder gar verängstigen lassen, sondern muss 
zunächst im Unternehmen prüfen, welche Regelungen für 
welchen Anwendungsfall überhaupt relevant sind. 
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Corporate Governance 


CG Corporate Governance sind die rechtlichen und 
institutionellen Rahmenbedingungen, die mittelbar oder 
unmittelbar Einfluss auf die Führungsentscheidungen 
eines Unternehmens und somit auf den 
Unternehmenserfolg haben 


Der Ursprung für CG liegt bereits in den 30er Jahren, als 

man sich verstärkt Gedanken über die Rechte der 

Aktionäre machte 

International wurden CG durch die OECD in Gestalt der 

„Principles of Corporate Governance“ 1984 verankert und 

2004 aktualisiert 

Europäische Kommission hat 2004 ein European 
Corporate Governance Forum als Beratungsgremium 

Unenermersberaun eingerichtet 


nkfurt, Berlin 2007 
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Compliance als Bestandteil von 
Corporate Governance (1) 


Deutschland 


e 2002 hat das Bundesministerium der Justiz den 
Corporate-Governance-Kodex veröffentlicht 


Unternehmensgesetze 
KonTraG 

UMAG 

Handels- und Steuerrecht 
Verbraucherschutz 
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Compliance als Bestandteil von 
Corporate Governance (2) 


International 
Schweiz: Swiss Code of Best Practice (2002) 


Osterreich: OCGK Osterreichischer Corporate 
Governance Kodex (2002) 


Großbritannien: „Reports“ 

Cadbury Report, 1992 

Greenbury Report,1995 

Hampel Report, 1998 

Turnbull Report, 2005 
aer oe ° Frankreich: LSF Loi de Sécurité Financière 
me = (2003) 


www.project-consult.com U a 
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IT Governance 


liegt in der Verantwortung des Vorstands und des 
Managements 


ist ein wesentlicher Bestandteil der Unternehmensfuhrung 


besteht aus Führung, Organisationsstrukturen und 
Prozessen, die sicherstellen, dass die IT die 
Unternehmensstrategie und -ziele unterstützt 


Hauptziel von IT-Governance ist es, die Anforderungen 
Recorde Maragmen an die IT sowie die strategische Bedeutung von IT zu 
“ua Verstehen, um den optimalen Betrieb zur Erreichung der 
PROJECT CONSULT Unternehmensziele sicherzustellen und Strategien fur die 
wma Zukünftige Erweiterung des Geschaftsbetriebes zu 
een schaffen. 
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-I|- Risk Management 


e Potenzielle Risiken, die die Vermögens-, Finanz- und 
Ertragslage eines Unternehmens mittel- und langfristig 
gefährden könnten, werden zunächst mit Hilfe des pro- 
aktiven Risk Managements identifiziert, analysiert und 
bewertet. Das Ziel besteht in der Sicherung des Fortbe- 
standes eines Unternehmens, der Absicherung der Unter- 
nehmensziele gegen störende Ereignisse und in der 
Steigerung des Unternehmenswertes. 
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GCR: Governance, Compliance und 
Risk Management 


GCR vereinigt die Trends Corporate Governance, 
IT-Governance, Risikomanagement und Compliance 
unter dem Dach des Process und Records Management. 


Spezielle Produkte wie Records-Management-Lösungen 
stehen zunehmend im Wettbewerb mit integrierter 
Funktionalitat in ERP- und anderen operativen 
Anwendungssystemen (letztere decken aber immer nur 
Teilaspekte nur nicht einen unternehmensweiten 
ganzheitlichen Ansatz ab). 


GCR ist in nachster Zeit der Motor, der ECM vorantreiben 
wird. 


eh Kanone In den letzten Jahren ist das Angebot an Records- 
ee Management-Lösungen sprunghaft angestiegen. 


Dr. Ulrich Kampffmeyer GmbH 


Pretender Safe 17 Der europäische Standard MoReq2 wird diesen Trend 


20251 Hamburg , = 
ae auch in Europa beflügeln. 
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-I|- Was ist MoReq? 
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MoReq 


Model Requirements for the Management of 
Electronic Records 


In Auftrag gegeben und entwickelt für den 
Gebrauch in der Europäischen Union 


MoRegq ist kein offizieller Standard und stellt eher 
eine Guideline dar 


Steht für den Aufbau und Betrieb von Dokumenten- 
Management- und Archivsystemen 


Fokus liegt auf der Behandlung elektronischer 
Dokumente, papierbasierte Dokumente sind 
en inzwischen ein Randthema 
PROJECT CONSULT Richtet sich an offentliche und private 
Unternehmensberatung E I n ri chtu n g e n 


Dr. Ulrich Kampffmeyer GmbH 
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20251 Hamburg 
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MoReq: 
Was ist noch besonders daran? 


MoReq 

e ist keine Norm - formell ... 

e ist formell ein Modell — besser: es ist eine Leitlinie 
e wird wie ein de facto Standard behandelt 


ist in einigen moderneren Gesetzgebungen 
europaischer Staaten direkt oder indirekt verankert 
oder als Grundlage benutzt 
-Erfüllung wird weltweit bei der Beschaffung von 
Records-Management-Lösungen gefordert 
enthält Forderungen für praxisnahe Nutzbarkeit 
iene ist leicht zu verstehen 
pr Uren dansaren oa ist das “Pendant” zum amerikanischen Standard DoD 
en 5015.2 
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MoReq: 
Nicht nur Records Management 


Electronic Document Openness 


Signatures Management 
Workflow 


Records 
Management 
Functionality 


Availability 


MoReg? & Performance 

Records Management 

Frank Bein 2007 e Digital 

Dr. Ulrich Kampffmeyer ` . 
Technical Preservation 

PROJECT CONSULT 

Unternehmensberatung 

Dr. Ulrich Kampffmeyer GmbH Standards ` ` ` 

Bretenfelder Stabe 17 Legislation Outsourcing 

20251 Hamburg 

www.project-consult.com 
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Hamburg, Dusseldorf, Munchen, Frankfurt, Berlin: 26. — 30.11.2007 
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MoReq1: Die Historie 


1994 Entstehung des DLM-Forums 


nach der Veröffentlichung der Resolution des Europäischen Rates zur 
verstärkten Zusammenarbeit zwischen den Mitgliedsstaaten im Archivwesen 


1996 Initiative des DLM-Forums 


Bedarf einer Spezifikation für Anforderungen an Systeme zur Verwaltung 
elektronischer Dokumente und Archive 


2000/2001 Erstellung von MoReq 


im Rahmen des IDA Programms (Interchange of Data between 
Administrations) der Europäischen Kommission durch das 
Beratungsunternehmen Cornwell 


2001 Veröffentlichung in elektronischer Form 


2002 Veröffentlichung in der Reihe INSAR des Archivs der 
Europäischen Kommission 


MoReq 


MoRea: Model 
Requirements for 
the Management of 
Electronic Records 


Eine Spezifikation der 
Anforderungen 


INSAR 


Model requirements 
for the management 


of electronic records 


e ... MUSS... 


e „sollte... 


Entwickelt von Cornwell 


2001 veröffentlicht von der 
Europäischen Kommission 
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MoReq 


Inzwischen weltweit in Gebrauch 


Unabhängig in 10 Sprachen übersetzt, bzw. in 
nationale Versionen umgesetzt (z.B. Remano in 
den Niederlanden) 


Referenzdokument in Finnland und Dänemark 
Gesetzliche Grundlage in Slowenien (seit 2006) 
Nicht in die deutsche Sprache übersetzt 


=| Ä e 


Croatian Czech Dutch French Hungarian 


UI ER em Ken D 


Italian Portuguese Russian Slovenian Spanish 


MoReq2 & 

Records Sen nagement 
Hamburg, Düsseldorf, München 
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MoReq1: Die Spezifikation 


100 Seiten fe See citing mer thn oe nto ht 
390 Anforderungen 


Veröffentlicht als 
Microsoft Word 
Dokument 


Metadaten Modell 


schedule rn = s the standrd schedule for the 
See ëm chedule which is a special 
et Anganim eran tas fle, 

. class have a retertiom schedule governed by egisatim but a class 
viin i ee second retention schedule with reegt rules winch 
arise from medi en 

Every record in class must, by default, be governed by the retention 

schechile(s ee ee ott hot Sls or class. 

Each chechile moist ichide a disposition decisi (5.1.10), retention 

period (5.1.11), reason, and source for the decision 

For each file the ERMS must 

ly track retention periods that have be een allocated to the file or 
elangs; 


MoReq2 & 
Records SCH eeng nt 


Hamburg, Düsseldorf, München, 
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(nicht so vollständig 
wie andere, aber 
besser strukturiert) 


The ERMS must allow at least the following decisions for each retention 
schedule: 


* retain indefinitely; 

+ present for rewiew at a fibe date the date to be defied as in 5.1.11; 
+ destroy at a Be date the date to be defmued as m 5.1.11 

+ transfer at a firbire date, the date to be defmed as m 5.1.11. 
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Praxisnahe Anforderungen: 
US DoD 5015.2 - Beispiel 


“C3.1.3. System Performance. 


The acquiring or using activity should specify what 
constitutes acceptable RMA system availability, 
reliability, response times, and downtimes that will 
satisfy its business requirements.” 
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-I|- Praxisnahe Anforderungen: 
TNA 2002 Beispiel 


Performance 
A.9.22 
(M, A) The ERMS must provide evidence of adequate performance 
and response times for commonly performed functions under the 
normal operating conditions for which it is intended. A benchmark for 
normal operating conditions is: 
e 75% of the user population actively using the system 
e total record volume to be expected after 5 years use stored 
e multiple, concurrent and representative active use of system 
functionality 
Benchmark metrics for performance are: 
e time taken to display a graphical view of the class and folder 
structure 


time to store a set of standard documents at capture and/or 
declaration 


time to return a search response for a simple search 


time to return a search response for a complex (Boolean) 
Unternehmensberatung search 


Breitenfelder Straße 17 time to display a recently captured record 
20251 Hambur ` ` c ` y 
a time to display an ‘inactive’ record. 


Dr. Ulrich Kampffmeyer 
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-I|- Praxisnahe Anforderungen: 
MoReq1 Beispiel 


MoReq] ist detaillierter: 3 Seiten zur Performanz 


-I|- MoReq2 


Dr. Ulrich Kampffmeyer 
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-I|- MoReq2 


MoReq2 
ist eine evolutionare Weiterentwicklung von MoReq1 
verbessert und erweitert MoReq1 


aktualisiert MoReq1 in Bezug auf neue Technologien 
und Regularien 


modularisiert MoReq1 


ergänzt MoReq1 um Testkriterien und ein 
Zertifizierungsverfahren 


nkfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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MoReg2: Die Historie 


2002 Forderung des DLM Forum 
im Abschlussdokument der Barcelona-Konferenz zur 
Vervollständigung und Erweiterung von MoReq 


2004 MoReq2 Scoping Report 


des DLM Forum zur Definition des Inhalts von MoReq2 


2005 Ausschreibung des MoReq2-Projektes 
durch die Europäische Kommission auf Basis eines 
Anforderungsdokuments des DLM-Forums 


2006 Beauftragung der Erstellung 
Den Auftrag erhielt wiederum die Firma Cornwell (seit Juni 
2007 Serco Group) in England 


aD Minen 2007 Projektdurchführung 
EE Das Projekt startete im Februar 2007 und soll bis Ende des 
Unternehmensberatung Jahres 2007 abgeschlossen werden 


un 2008 geplante Veröffentlichung 


© PROJECT CONSULT 2007 
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-I|- Scoping Report MoReq2 (1) 
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e Schaffung einer flexibleren Struktur 
e Berücksichtigung nationaler Anforderungen 
e Erweiterung des Funktionenkataloges (Ergänzungen) 
e Definition optionaler Komponenten für unterschiedliche 


Umgebungen und Anforderungen (Ergänzungen und 
Verschiebungen in der Struktur) 


Erweiterung des Basismoduls 


Zugriffsverwaltung (Ergänzungen) 
Aufbewahrungsfristen und Vernichtung (Ergänzungen) 


Export, Übertragung und Dokumentenaustausch 
(Ergänzungen; teilweise neu) 


langfristige Bewahrung (Ergänzungen) 


konkretere Fassung und Beschreibung der Metadaten 
(Ergänzungen) 


Scoping Report MoReq2 (2) 


e Schaffung neuer optionaler Module 


Content-Management-Systeme (neu) 


Verwaltung nichtelektronischer Aufzeichnungen und 
Hybridsysteme (vorhanden, wird zu optional verschoben) 


Workflow (vorhanden, wird erweitert und verschoben) und 
Vorgangs-/Fallbearbeitung (neu) 


Dokumentenmanagement und Collaboration (vorhanden, wird 
verschoben) 


Kryptographie, Verschlusselung, Wasserzeichen, Digital Rights 
Management (vorhanden, teils neu, wird verschoben) 


Interoperabilitat und Offenheit (vorhanden) 
dezentrale Systeme (neu) 


Entwicklung eines MoReq Compliance Tests 


Beurteilung von Produkten (neu) 
Entwicklung von standardisierten Testskripten (neu) 


Unterstützung einheitlicher MoReq-Compliance-Evaluierungen 
durch Tests (DLM Forum, DLM-Network EEIG) 
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MoReqz2: Erstellungsprozess 
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MoReqz2: Die Projekt-Struktur 


Administration Management Editorial 
Team Team Board 


Test Framework Authoring Semi-Independent 
Development Team Team Reviewer 


MoReq2 & 
Records Management 


1 
Hamburg, Düsseldorf, München, 1 
Frankfurt, Berlin 2007 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 

Unternehmensberatung . 
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-I|- Rollen 


Autoren. Team 

Redaktionsausschuss / Editorial Board 
Anbieter-Panel 

Spezialisten-Panel 

Benutzer-Panel 

Archiv-Panel 
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-I|- Editorial Board 


Miguel Camacho, Sadiel, Spanien 
Dr. Ulrich Kampffmeyer, PROJECT CONSULT, Deutschland 
Paul Murphy, Finanzministerium, Irland 

e Dr. Peter Horsman, Archiefschool, Niederlande 


Records Management 


EE Marc Fresko, Cornwell Management Consultants, England 


Frankfurt, Berlin 2007 


Dr. Ulrich Kampffmeyer Anne Mette Dørum, National Archives, Norway 
GE Prof. Maria Guercio University of Urbino, Italien 
E Marie Anne Chabin, Archive 17, Frankreich 


cle oie Prof. Luciana Duranti, University of British Columbia, Canada 
a 
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-I|- Spezialisten-Panel 


Michiel Gen ARMA International 

Seamus Ross DigitalPreservationEurope 
Phédra Clouner document@work 

Joan van Albada International Council on Archives 
Paul Duller Records Management Society 
Sergey Afanasiev Records Managers Guild 

Anne Wragg Scientific Archivists Group 

Leah Benson The Society of Archivists, Ireland 


Andrew Griffin International Records 
Management Trust 
aa eee 
PROJECT CONSULT 


Unternehmensberatung 
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Nationalarchiv-Panel 


Archives Generales du Royaume de Belgique 
National Archives of Malta 


Instituto dos Arquivos Nacionais Torre do Tombo 
(IAN/TT) - Portugal 


Department of Archives, Administration and 
Records Management - Czech Republic 


Danish National Archives 


nkfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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-I|- DLM-Forum-Panel 


Andrea Hänger Deutschland 

Toivo Jullinen Estland 

Oliver de Solan Frankreich 

Paivi Happonen Finnland 

Jože Škofljanec Slowenien 

Dolores Carnicer Arribas Spanien 

Richard Blake England 

Atle Skjekkeland AIIM Europe, USA 
een Goran Kristiansson Schweden 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT Martin Waldron England 
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MoReq2 Anbieter Panel 


Fast die gesamte Records Management Industrie: 


A Ani te BCC © Captaris on Docuinare 


Adobe 
EMC e! = Fabasoft F T 


` CG © pox EH 


S&S HYPERWAVE 
orentext) oracle AYY merd 


2 au a 
SAPERION 82 vicnerte ` XEROX e FreeSoft 
Een © 


rg 
a Hummingbird r 
Dr. Ulrich Kampffmeyer . a ini T RM Solutions Connectivity ASO | Getrdnics 
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MoReq2 User Panel: 
Ubersicht nach Firmen (1) 
ABN Amro (UK) CSC Australia (Australia) 
Aksiom (Croatia) Department of Information and 
Artefactual Systems inc (Canada) Communication Studies (Namibia) 
Archives of Manitoba (Canada) Derbyshire County Council (UK) 
Astra Zeneca R&D Charnwood (UK) Digital Curation Centre, Uni. of Edinburgh 
Auckland Regional Council (New RN) 
Zealand) Dorset County Council (UK) 
Banco de Portugal (Portugal) DRF and Associates (USA) 
Bently Historical Library (USA) Electronic Office Systems (Russia) 
BHP Billiton Archives (Australia) Emmerson Consulting (UK) 
Cactus Tecnologia (Spain) Environment Agency (UK) 
Central Library of BAS (Bulgaria) Essex County Council (UK) 
Cimtech (UK) European Central Bank (Germany) 
Citigroup (USA) European Parliament Archive and 
SE? SS Commission for Social Care Inspection Documentation Centre (Luxembourg) 
Franklun Berin 2007 N (UK) Federal Court of Australia (Australia) 
Dr. Ulrich Kampffmeyer . 
a Credit Suisse Securities (Europe) (UK) Government Centre for Informatics 
PROJECT CONSULT (Slovenia) 
na 
es ili 
20251 Hamburg 
www.project-consult.com 
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MoReq2 User Panel: 
Ubersicht nach Firmen (2) 
Group 5 Training (UK) Lilly (France) 
Home Office (UK) Lilly (USA) 
House of Lords Records Office (UK) Mid Sweden University (Sweden) 
IMERGE Consulting (USA) National Agency for Medicines (Finland) 
Indiana University (USA) National Health Insurance Fund (Bulgaria) 
INFORA GmbH (Germany) Norfolk County Council (UK) 
Information Handy Man (UK) Nova Scotia Archives & Records 
Information Society Development Management (Canada) 
Comittee (Lithuania) Outokumpu Technology PTY (Australia) 
International Fund for Agricultural Petro Canada (UK) 
Development (Italy) University College Dublin (Ireland) 
Isle of Man Public Record Office (UK) Varma Mutual Pensions Ins (Finland) 
Joint Research Centre of the European Wiltshire County Council (UK) 
me Commission ) Xerox Corp. (USA) 
joReq H 
Records Management Landcorp (Australia) Pfizer Global Pharmaceuticals (Australia) 
Frankfurt Bevin 2007 TT" Leicestershire County Council (UK) 
Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
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20251 Hamburg 
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MoReq2 User Panel: 
Ubersicht nach Firmen (3) 
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Rail Corp, Information and Records 
Management (Australia) 


Recordkeeping Innovation (Australia) 


Records & Archive Services (Australia) 


Records Management Association 
Australisia (Australia) 


Riigikantselei (Estonia) 

Royal Mail Group (UK) 

Royal Pharmaceutical Society of GB 
(UK) 

SABIC Europe (The Netherlands) 
Salford City Council (UK) 


Servei de Gestiö Documental, Arxius i 
Publicacions (Spain) 


MoReq2 User Panel: 
Ubersicht nach Landern 


Australien 1 
Belgien 
Bulgarien 
Kanada 
Kroatien 
Europa 
Estland 
Finnland 
Frankreich 
Deutschland 
Irland 

Italien 
Litauen 


Service eLuxembourg (Luxembourg) 
Servicio de Archivo y Bibliotecas del 
Ayuntamiento de Cartagena Archivo 
Municipal parque de Artilleria (Spain) 
Sirius Systems France (France) 
Stadsarchief Antwerpen (Belgium) 
Staffordshire County Council (UK) 


State Chancellery of the Republic of 
Estonia (Estonia) 


Swansea CC (UK) 
SWIM (New Zealand) 


The Varendorff Consultancy ABN 
(Australia) 


Universitat Hamburg (Germany) 


Luxemburg 
Namibia 
Niederlande 
Neuseeland 
Portugal 
Russland 
Slowenien 
Spanien 
Schweden 
England 28 
USA 
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-I|- Autoren- und Review-Prozess 
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-I|- Comment Handling Process 


MW- me 


PANELLISTS U 


BER Zu 
Team 


Requirements 
Management 
Software 
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-I|- Der Bewertungsprozess 


Entwürfe veröffentlicht auf (www.moreq2.eu) 


Registrierte Panel-Mitglieder per E-Mail 
benachrichtigt 


Kommentare mußten innerhalb von 5 Werktagen 
per E-Mail auf einem speziellen Formular 
abgegeben werden 


Das Editorial Board wurde zur Kommentierung 
grundsätzlicher und kontroverser Kommentare 
hinzugezogen 


ae Uber 200 Reviewer nahmen am Review-Prozess 


Records Management D 
Hamburg, Düsseldorf, München, te | | 
Frankfurt, Berlin 2007 


Dr. Ulrich Kampffmeyer 


moser cosut. * Uber 5000 Kommentare, Anderungs- und 


Unternehmensberatung DÉI DI 

Dr. Ulrich Kampffmeyer GmbH E g g h 
SE rganzungswunscne 
20251 Hamburg 
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-I|- Beispiel: 
MoReq2 Work Document 


Chapter 10 Version 1 (Excerpt) 
D O| Text, Requirement & Rationale 
a 1 10.4 Workflow 


10.4.1 - The ERMS workflow feature must provide workflows which consist of a 
number of steps, each step being (for example) movement of a record or file 
from one participant to another for action. 


10.4.2 - The ERMS should not practically limit the number of steps in each 
workflow. 


10.4.3 - The ERMS workflow must provide a function to alert a user participant that 
a file or record(s) have been sent to the user’s electronic “in tray” for attention 
and specify the action required. 
Records Management 
Hamburg, Düsseldorf, München, E 


Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 


10.4.4 - The ERMS workflow must allow the use of e-mail for a user to notify other 
users of records requiring their attention. 


Rationale - This implies integration to an existing e-mail system rather than a 
standalone or proprietary e-mail system. 


10.4.5 - The ERMS workflow feature must allow pre-programmed workflows to be 
defined and maintained by the Administrator. 


PROJECT CONSULT 
Unternehmensberatung 
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-I|- Zeitablauf 


Pre-cetesne to imien (drop fi | 
Aë Fe zefe ze to imak idjop 21 
Aë Morde ate to tenkven: (droge J) 
Sd intel De aft of Morten (Draft 1) Inmmed te Ed Board and Panels 


Records Management 

Hamburg, Düsseldorf, München, * ESssial Beas Revi 
Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 


= EC Project Reviews 
PROJECT CONSULT ai TEC kä resting 
Unternehmensberatung =| 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder StraBe 17 
20251 Hamburg 
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Zeitplanung 


Projekt ca. 3 Wochen in Verzug 
Projektinterne Fertigstellung im Dezember 2007 


Qualitatssicherung und Aufbereitung fur den Druck 
im Januar 2008 


Fertigstellung der Testskripte im Januar 2008 


Überprüfung der Testskripte und des 
Testverfahrens an einigen ausgewählten Records- 
Management-Produkten im Frühjahr 2008 


H “Offizielle” Vorstellung wahrscheinlich auf dem DLM 


mewan Forum in Ljubljana, Slowenien, April 2008 


PROJECT CONSULT 
Unternehmensberatung 
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20251 Hamburg 
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co Fa Records Management, Standards und MoReq 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Dusseldorf, Munchen, Frankfurt, Berlin: 26. — 30.11.2007 


DLM Forum Konferenz 
Lissabon, 22.-23. November 2007 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulri ffm 


r. Ulrich Kampffmeyer Gm 
Breitenfelder Straße 17 


DLM Forum Konferenz 
Lissabon, 22.-23. November 2007 


Vorstellung MoReq2 


e MoReq2-Standard-Dokument in Version 4 an das 
DLM-Review-Board und die Europäische 
Kommission abgeliefert 


MoReq2-Testskripte-Dokument in Version 2, ab 
Dezember 2007 in Version 3, zur Diskussion 
bereitgestellt 


Der Umfang von MoReq2 ist doppelt so groß wie 
MoReq! (ohne die Testskripte, die ihrerseits 
mehrere hundert Seiten umfassen) 
a Wären alle Anforderungen berücksichtigt worden, 
PROJECT CONSULT wäre MoReq2 nicht mehr handhabbar 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
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= = Dr. Ulrich Kampffmeyer 
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DLM Forum Konferenz 
Lissabon, 22.-23. November 2007 


Ergebnis der Reviews 


e Inhaltlich nur noch marginale Änderungen 
Zu erwarten 


DLM-Review-Board diskutiert Priorisierung 

der Module. Offen: 

e Mehr Standard-Funktionalitat von Records 
Management auf “Mandatory” ? 

e Weniger “Mandatory” um größere Freiheitsgrade 
zu ermöglichen ? 

Generelle Frage: 

Ben Zielgruppen? 


mensberatung 
bH 


r. Ulrich Kampffmeyer Gm 
Breitenfelder Straße 17 


DLM Forum Konferenz 
Lissabon, 22.-23. November 2007 


Diskussion zu “Chapter ZERO” 


e Sprachen und nationale Gegebenheiten 
(und gegebenenfalls branchenspezifische 
Chapter ZEROs?) 

Koordination, Qualitätssicherung und 
Zuständigkeit für Chapter ZERO und 
Übersetzungen 


e Planung: Einstellung eines Mitarbeiters durch 
das DLM Forum 


Inhalt Chapter ZERO 

e Begrifflichkeit 

e Rechtliche Besonderheiten 
e Widerspruchsfreiheit? 
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Records Management, Standards und MoReq 
Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 


Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


nkfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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rds Manage 
Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
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DLM Forum Konferenz 
Lissabon, 22.-23. November 2007 


“Deutsche Position” (Bundesarchiv) 
e Zusammenarbeit zwischen KBSt und Bundesarchiv 
beim Abgleich von MoReq2 zu DOMEA 
e Positiv: keine wesentlichen Divergenzen, jeweils 
andere Anwendungsgebiete 
e Ablehnend: Nutzung der MoReq2 XML Schema, 
da im Bereich DOMEA und Langzeitarchivierung 
bereits eigene Schema vorhanden?! 
« Offen: langfristig Ablösung von DOMEA durch 


MoReq? Ergänzung von MoReg durch Bestandteile 


von DOMEA für Deutschland (Chapter ZERO 
Problematik)? 


- Deutsche Übersetzung von MoReq2 und deutsches 
Chapter ZERO sind vorgesehen. Finanzierung soll 
bereits gesichert sein 


DLM Forum Konferenz 
Lissabon, 22.-23. November 2007 


Weitere Unterstützung durch die 


Europäische Kommission 
e Mittel für die Entwicklung eines XML-Schemas des 


Datenmodells und der Metadaten sind bereitgestellt. 


Vergabe erfolgt noch in 2007 

Mittel für den Druck der englischen Version von 

MoReg2 sind bereitgestellt 

Offen: 

e Verankerung von MoReq2 als offizieller Standard in 
Europa 

e Weitere Unterstützung bei der Verbreitung von 
MoReq2 
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11" DLM Forum Konferenz 
Lissabon, 22.-23. November 2007 


Weitere Aktivitäten des DLM Forum 


e Klärung “Governance” für Übersetzungen, 
Chapter ZERO, Weiterentwicklung, Nutzung 
Logos und URLs, etc. 

e Zuständigkeiten DLM Forum, DLM Network EEIG, 
Outsourcing? 

Klärung “Certification Authority” mit Verfahren, 

Lizensierung, Kontrolle etc. 

e Zuständigkeiten DLM Forum, Nationalarchive, DLM 


Network EEIG, AIIM international, Outsourcing, 
Lizenznehmer, Testcenter etc. 


nkfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 


moser en: Einsatz eines Anwaltes und des vorgesehenen 
Mitarbeiters zur Erarbeitung der Governance 


www.project-consult.com 
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Vielen Dank für Ihre Aufmerksamkeit ! 


Dr. Ulrich Kampffmeyer 
E-Mail: Ulrich.Kampffmeyer@PROJECT-CONSULT.com 


Diese Präsentation, Newsletter, Informationen ... 
www.PROJECT-CONSULT.com 


anageme 
Hamburg, Düsseldorf, München, 
nkfurt, Berlin 2007 
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MoReq2: Inhalt und Neuerungen 
Dr. Ulrich Kampffmeyer 


MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


PROJECT CONSULT 


Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 
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Vorabinformation 


Der Vortrag basiert auf der MoReq2- 
Entwurfsversion 4, Stand 12. November 2007. Der 
Spezifikation entnommene Grafiken sind Entwürfe 
und können sich noch ändern. 


Es handelt sich um eine Zusammenfassung der 
wesentlichen Inhalte von MoReq2. 


Deutsche Begriffsubersetzungen können (und 
werden) sich zum Teil noch ändern. Einige 
englische Begriffe können mehrere deutsche 
Entsprechungen haben. Es wurde darauf 
verzichtet, die Begriff „Record“ und „Records 
Management“ zu übertragen. 


eee Wir bedanken uns bei den MoReq2-Autoren Marc 
or unen ange nb Fresko und Tim Burrows fur ihre Unterstützung. 


Dr. Ulrich Kampffmeyer Gmb 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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MoReq2 Inhaltsverzeichnis (1) 


Preface: MoReq2 
1 Introduction 
1.1 Background 
1.2 Relationship between MoReq and MoReq2 
1.3 Purpose and Scope of this Specification 
1.4 What is an ERMS? 
1.5 For what can this specification be used? 
1.6 Intellectual property rights 
1.7 Emphasis and Limitations of this Specification 
1.8 Considerations for individual Member States 
1.9 Using this Specification 
Records Management 1.10 Organisation of this Specification 
e 1.11 Compliance Testing 
or uaa 1.12 Mandatory and Desirable Requirements 
Stee Sate 7 1.13 Comments on this Specification 
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MoReq2 Inhaltsverzeichnis (2) 


Overview of ERMS Requirements 
Key Terminology 

Key Concepts 

Entity-Relationship Model 


Classification Scheme 

Configuring the Classification Scheme 
Classes and Files 

Volumes and Sub-Files 

Maintaining the Classification Scheme 


MoReq2 & 


Controls and Security 
GEN E H Access 
PROJECT CONSULT i Audit Trails 


Unternehmensberatung 

Dr. Ulrich Kampffmeyer GmbH 

Breitenfelder Straße 17 l Backup and Recovery 
20251 Hamburg . 
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-I|- MoReq2 Inhaltsverzeichnis (3) 


Retention and Disposition 
Retention and Disposition Schedules 
Review of Disposition Actions 
Transfer, Export and Destruction 


Capturing Records 
Capture 

Bulk importing 

e-Mail Management 
Record Types 
Scanning and Imaging 


MoReq2 & 
Records Management 
urg, Düsseldorf, München, 


Dr. Ulich Kamptmeyer Referencing 
PROJECT CONSULT 7, Classification Codes 


Unternehmensberatung 

Dr. Ulrich Kampffmeyer GmbH S d GE 
Breitenfelder StraBe 17 H yste m l e ntifie rs 
20251 Hamburg 
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MoReq2 Inhaltsverzeichnis (4) 


Searching, Retrieval and Presentation 
Search and Retrieval 

Presentation: Displaying Records 
Presentation: Printing 

Presentation: Other 


Administrative Functions 

General Administration 

Reporting 

Changing, Deleting and Redacting Records 


MoReq2 & 


Dr. Ulrich Kampffmeyer 
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MoReq2 Inhaltsverzeichnis (5) 


Optional Modules 
Management of Physical (Non-electronic) Files and Records 
Disposition of Physical Records 
Document Management and Collaborative Working 
Workflow 
Casework 
Integration with Content Management Systems 
Electronic signatures 
Encryption 
Digital Rights Management 
Distributed Systems 
u Offline and Remote Working 
a Fax Integration 
PROJECT CONSULT Security Categories 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
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MoReq2 Inhaltsverzeichnis (6) 


Non-Functional Requirements 

Ease of Use 

Performance and Scalability 

System Availability 

Technical Standards 

Legislative and Regulatory Requirements 

Outsourcing and Third Party Management of Data 

Long Term Preservation and Technology Obsolescence 
Business Processes 


Metadata Requirements 
Principles 
GE General Metadata Requirements 


PROJECT CONSULT 
Unternehmensberatung 
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20251 Hamburg 
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MoReq2 Inhaltsverzeichnis (7) 


13 Reference model 

13.1 Glossary 

13.2 Entity-Relationship Model 
13.3 Entity Relationship Narrative 
13.4 Access Control Model 


Appendix 1 — Reference Publications 
Appendix 3 — Use of this Specification in Electronic Form 
Appendix 4 — Acknowledgements 


Appendix 5 — Correspondence to Other Models 
MoReq2 & 
en ISO 23081 
GE Kampffmeyer 


provect consur Appendix 6 — Date Processing 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


iii, Appendix 7 — Standards and Other Guidelines 
www.project-consult.com 
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Appendix 7 — Standards and Other Guidelines 
7.1 Standards 

7.2 Other Guidance 

7.3 Accessibility Guidelines and Resources 
7.4 Digital Preservation Guidelines 


7.5 Graphical Model of Relationship of MoReq2 with Other 
Guidance 


Appendix 8 — Changes from the Original MoReq 
1 Changes that are not Backwards-Compatible 
Relationship between Sections 


MoReq2 & 


Dr. Ulrich Kampffmeyer 
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Appendix 9 — Metadata Model 

9.1 Introduction 

9.2 Audit Trail 

9.3 Implicit and Explicit Metadata 

9.4 Principles 

9.5 Presentational Conventions 

9.6 Naming Conventions 

9.7 Metadata Elements 

9.8 Customisation Notes for Metadata Requirements 
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Introduction 
Einleitung 


1.1 Background 
1.2 Relationship between MoReq and MoReq2 
1.3 Purpose and Scope of this Specification 
1.4 What is an ERMS? 
1.5 For what can this specification be used? 
1.6 Intellectual property rights 
1.7 Emphasis and Limitations of this Specification 
1.8 Considerations for individual Member States 
1.9 Using this Specification 
1.10 Organisation of this Specification 
= 1.11 Compliance Testing 
zueneen 1.42 Mandatory and Desirable Requirements 


PROJECT CONSULT D ` EN D 
Unternehmensberatunn 1.13 Comments on this Specification 
Dr. Ulrich Kampffmeyer GmbH 

Breitenfelder StraBe 17 

20251 Hamburg 

www.project-consult.com 
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Einleitung 
ERMS nach MoReq 


Electronic Records Management System 


e Anwendungszwecke 


e Primär: Anwendung für die Verwaltung von 
elektronischen Records 


e Sekundär: Verwaltung von physischen Objekten 
e spezielle Software-Systeme 


e Informationsarten 


e Verwaltung „unstrukturierter“ Informationen (aus 
Anwendungen wie Textverarbeitung, E-Mail-Systemen 
etc.) 


Hamburg, Dusseldorf, München, 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 


eee e Keine Verwaltung von strukturierten Daten aus anderen 
EE Anwendungen wie ERP-/H R-Systemen 


Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder StraBe 17 


www.project-consult.com 
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Einleitung 
Zweck und Zielsetzung (1) 


e Ziel 
e Spezifikationen der funktionalen Anforderungen fur die 
Verwaltung von Records in einem ERMS (Electronic 
Records Management System) 
e Für die öffentliche Verwaltung und fur Unternehmen 


Zweck 


e Unterstützung der Anwender bei der Einführung oder 
Bewertung von ERMS Systemen 


e In-Scope 
e Identifikation und Kurzbeschreibung nicht-funktionaler 
Eigenschaften 


e Kurzbeschreibung eng zusammenhängender 
PROJECT CONSULT ` . 
Unterehmensberatung Anforderungen wie Dokumentenmanagement und die 
Breitenfelder Sraße 17 elektronische Verwaltung von physischen Objekten 


20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2007 
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-I|- Einleitung 
Zweck und Zielsetzung (2) 


e Out-of-Scope 
e Verwandte Themen wie Digitalisierung und andere 
Formen der Erstellung von Records 


e Einführung eines ERMS in der Praxis 
e Plattform- oder Sektor-spezifische Anforderungen 


e Grundannahme 


e Nutzer eines ERMS sind neben Administratoren, Records 
Managern oder Archivaren, „normale“ Büro- und 
Betriebsmitarbeiter, die das ERMS im Rahmen ihrer 
täglichen Arbeit nutzen 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
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-I|- Hinweise für einzelne Mitgliedsstaaten 
Kapitel “0” 


Länderspezifische Einleitung 


e Erlaubt es jedem Land, Za 
einzelne eigene 3 
Anforderungen hinzuzufügen 


Erlaubt nationale Standards 
(z.B. BS 4783) 


möglicherweise eingeschränkt 
durch EU-Lizenz und 
kontrolliert durch das DLM 
Forum 


roe 
Lie 
SE 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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Hinweise für einzelne Mitgliedsstaaten 
Lokalisierung 


Mögliche Inhalte des „Kapitel 0“ 


Übersetzung von Schlüsselbegriffen und 
Schlüsselkonzepten 


Nationale rechtliche und regulative Anforderungen 
Nationale Standards und Richtlinien zur Zugänglichkeit 
Andere mögliche, nationale Anforderungen 

Nationale Quellen für weitere Informationen 


„chapter ZERO“ soll keine widersprüchlichen oder 
ou Dt rt gegensätzlichen Inhalte zu MoReq2 enthalten 


i Us 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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Einleitung 
Conformance Tests 


e MoReq2 Testing Framework 
e Dokumentation zum Testen der Übereinstimmung eines 
ERMS mit MoReq2 


e Durchführung in definierten Hard- und Software- 
Umgebungen (Angabe in der Zertifizierung) 


e Testbarkeit der Kriterien 
Y formal testbare Anforderung 
e minimal 3 Hierarchiestufen im Klassifikationssystem 
N nicht formal testbare Anforderung 
e Unterstützung des Klassifikationssystems des 
en Unternehmens 
mo el P teilweise testbare Anforderung. 
e Unbegrenzte Anzahl Hierarchiestufen 


www.project-consult.com 
© PROJECT CONSULT 2007 
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-I|- Einleitung 
Pflicht und optionale Anforderungen 


e Unterscheidung in Pflicht Anforderungen und 
optionale Anforderungen 


Basismodul: 


e Minimum an Anforderungen, das notwendig ist, um ein 
zuverlassiges Records-Management zu garantieren 


Optionale Module 


e Integration anderer Anwendungen in die ERMS- 
Umgebung 


Hamburg, Dusseldorf, München, 


i Us 
Dr. Ulrich Kampffmeyer 
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2. Overview of ERMS Requirements 
Uberblick der Anforderungen an ein ERMS 


2.1 Key Terminology 
2.2 Key Concepts 
2.3 Entity-Relationship-Model 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 

PROJECT CONSULT 
Unternehmensberatung 
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-I|- 2.1 Key Terminology 
Schlüsselbegriffe 


Komponente 


Komponente č č č | 
in elektronischer Form 
System 


Records Management metadata Metadaten 

EE record (noun) aufbewahrungspflichtige Aufzeichnung 
PROJECT CONSULT sub-file Unterordner 

u else, user role Anwender 

Breitenfelder Straße 17 

Se ee com vol u m e Band 


© PROJECT CONSULT 2007 
21 


2.2 Key Concepts 
Hauptkonzepte 


e Record (record) 
e aussagekräftiges Record (authoritative record) 
e Elektronischer Ordner (electronic file) 
Unterordner (sub-file) 
Band (volume) 
Klassifikationssystem (classification scheme) 
Klasse (class) 


Anwender und Administratoren (user and administrative 
roles) 


MoReq2 & 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder StraBe 17 
20251 Hamburg 
www.project-consult.com 
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= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Hauptkonzepte 
Record 


e Als Nachweise und/oder Informationen von Organisationen 
oder Personen aufgrund ihrer rechtlichen Verpflichtungen 
oder ihrer Geschäftsvorgänge erstellte, empfangene und/oder 
aufbewahrte Unterlagen (ISO 15489-1) 


entspricht einer aufbewahrungspflichtigen bzw. 
aufbewahrungswürdigen Aufzeichnung. 
kann ein oder mehrere Dokumente umfassen 
kann auf jedem Medium in jedem Format gespeichert sein 
kann aus mehreren Komponenten bestehen 
Kontextinformationen und Strukturinformationen 
Unveränderbarkeit 
Nicht jedes Dokument ist ein Record! 
EE Jedes Dokument kann in mehreren Records erscheinen 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder StraBe 17 
20251 Hamburg 
www.project-consult.com 
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Hauptkonzepte 
aussagekraftige Records (1) 


Authentizität 
e Nachweis, 
e dass es ist, was es zu sein vorgibt 


e tatsächlich von demjenigen erstellt der übermittelt 
wurde, der vorgibt, es erstellt oder übermittelt zu 
haben 


e zur angegebenen Zeit tatsächlich erstellt oder 
übermittelt wurde 


Zuverlässigkeit 


e kann als verlässliche Grundlage herangezogen werden, 
da sein Inhalt eine glaubwürdige, vollständige und 
genaue Wiedergabe der in ihm nachgewiesenen 

Den Transaktionen, Aktivitäten oder Tatsachen ist. 


Breitenfelder Straße 17 
20251 Hamburg 


Dr. Ulrich Kampffmeyer 


www.project-consult.com 
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Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Hauptkonzepte 
aussagekräftige Records (2) 


Integrität 
e vollständig und unverändert 


Benutzbarkeit 


e kann nachgewiesen, wieder aufgefunden, dargestellt und 
verstanden werden 


Hamburg, Düsseldorf, München, 


i i 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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Hauptkonzepte 
elektronische Ordner, Unterordner, Bande (1) 


e Elektronischer Ordner 
e analog zu Ordnern in der Papierwelt 
e Sammlung elektronischer Records 
e Virtuelle Ordner 
e Kein Inhalt 


e Nur Metadaten und Attribute der zugewiesenen 
Records und Unterordner 


Unterordner 


e intellektuelle Einteilung nach inhaltlichen Kriterien 
e auch bei elektronischen Ordnern sinnvoll 
pe e Verbesserung der Navigation 
Dr. Ulrich Kampffmeyer 


e Verwaltung von Records mit unterschiedlichen 
PROJECT CONSULT 
an el Aufbewahrungsanforderungen 


Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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KL = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


u Hauptkonzepte 
elektronische Ordner, Unterordner, Bände (2) 


e Band 


e Automatische Aufteilung nach vordefinierten 
Richtlinien 


e Basierend auf „äußeren“ Eigenschaften der Ordner 
e Größe 
e Anzahl der enthaltenen Records 
e Zeiträume 
e Auch in der elektronischen Welt sinnvoll 
e Remote-Arbeit 
e Offline Nutzung von Records 


Hamburg, Düsseldorf, München, 


i Us 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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Hauptkonzepte 
Klassifikationssystem (1) 


e Klassifikationssystem 
e Repräsentation der Ablagestruktur 
e Hierarchische Ordnung 
e Begründung 


e effektive, stabile und eindeutige Organisation von 
Records 

e Weite Verbreitung in Europa 

e Kompatibilität zu MoReq 


Aktenplan 


e konkrete Ausprägung eines Klassifikationssystems 
eee a für einen spezifischen Anwendungsfall 
or ae « in der ISO 15489 werden Klassifikationssystem und 
Bande rade 17 Aktenplan (leider) synonym gebraucht 


20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2007 
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-I|- Hauptkonzept 
Klassifikationssystem (2) 
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-I|- Hauptkonzept 
Klasse (1) 


Klasse (class) 


1. Teilbereich einer Hierarchie, der durch eine Linie, die 
von irgendeinem Punkt der Hierarchie zu allen 
darunterliegenden Ordnern verläuft, dargestellt wird. 


e entspricht den Begriffen „Gruppe“ oder „Serie“ 
e entspricht einem Ast des Hierarchiebaums 
e eine Klasse kann andere Klassen enthalten 


2. Bezeichnung für alle Ordner, Records etc., die einer 
Klasse zugewiesen sind 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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= Dr. Ulrich Kampffmeyer 
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-I|- Hauptkonzept 
Klasse (2) 


Classification 
scheme 


















































Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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Hauptkonzept 
User and administrative roles (1) 


e Nutzer: jeder, der die Berechtigung hat, mit dem 
ERMS zu arbeiten 


Rolle, entspricht Nutzerprofil 
e Verantwortlichkeiten 

e funktionale Rechte 

e von mehreren Nutzern geteilt 


Administratoren (administrative roles) 
Verwaltung der Records selbst 


betrachten Records als Entitäten, unabhängig von Inhalt 
oder Geschäftszusammenhang 


Verwalten von Hardware, Software und Speicher für das 
ERMS 


Untenehmensbeatung Verwaltung der Sicherung und Performanz der Lösung 
Breitenfelder Straße 17 
20251 Hamburg 


www.project-consult.com 
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MoReq2: Inhalte und Neuerungen 

Dr. Ulrich Kampffmeyer 

MoReq2 und Records Management 

Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Hauptkonzept 
User and administrative roles (2) 


e Anwender (User roles) 
e Nutzung der Records 
e Dokumente hinzufügen 
e Records suchen und finden 


... Interessieren sich v.a. für den Inhalt der Records und 
weniger für die Verwaltung 


MoReq2 & 
Records Management 
urg, Düsseldorf, München, 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
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Disposition 
Schedule 





v 
APPLIES 
TO 





Document 








MoReq2 & 

Records Management 
Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 


IS FORMED 
PROJECT CONSULT Ki 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH er 
Breitenfelder Straße 17 UP OF 
20251 Hamburg 
www.project-consult.com 
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KL = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


3 Classification Scheme 
Klassifikationssystem 


3.1 Configuring the Classification Scheme 
3.2 Classes and Files 

3.3 Volumes and Sub-Files 

3.4 Maintaining the Classification Scheme 


Hamburg, Dusseldorf, München, 


i i 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 


Dr. Ulrich Kampffmeyer Gm 
Breitenfelder StraBe 17 
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3.1 Configuring the Classification Scheme 
Entwicklung des Klassifikationssystems 


e Eigenschaften 
e Hierarchische Repräsentation von Ordnern und Records in 
Klassen 
e Unbegrenzte Anzahl der Hierarchielevel 


Verwaltung 

e Identifier 

e Titel 

e Beschreibungstext 


Falls ein formales MoReq2 XML-Schema veröffentlicht wird, 
muss das ERMS in der Lage sein, Records gemäß diesem 
Schema zu importieren und zu exportieren 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 


www.project-consult.com 
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MoReq2: Inhalte und Neuerungen 

Dr. Ulrich Kampffmeyer 

MoReq2 und Records Management 

Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Entwicklung des Klassifikationssystems 
Besonderheiten 


Direkte Zuordnung von Records zu Klassen 


e Begründung: bei Verarbeitung großer Datenvolumina von 
einem Dokumenttyp, direkte Ablage der Dokumente in 
Klassen, kein Anlegen von Ordnern pro Record 


e Nur für spezielle Anwendungsfälle geeignet 
e Umsetzung als deaktivierbares Feature 


Eine Klasse kann eine Mischung von Klassen, 
Records und Ordnern enthalten 
Ordner können auf jeder Ebene der Hierarchie 
angesiedelt sein 
o o Ordner und Klassen dürfen nicht in einer Klasse 
en nebeneinander existieren 


Unternehmensberatung 
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-I|- 3.2 Classes and Files 
Klassen und Ordner 


Eigenschaften 
e Öffnen- und Schließ-Funktion 
e Keine Ablage in geschlossenen Klassen und Ordnern 
e Kontrolliertes Vokabular als beschreibende thematische 
Bezeichner (nach ISO 2788) 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 


www.project-consult.com 
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KL = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


3.3 Volumes and Sub-Files 
Bände und Unterordner (1) 


Unterordner 


e Jeder Ordner besteht aus mindestens 1 Unterordner 
e Beinur 1 Unterordner Transparenz für den Anwender 


Verwaltungsregeln 


e Alle Unterordner eines offenen Ordners sind immer 
geöffnet 


e Alle Unterordner eines geschlossenen Ordners sind 
immer geschlossen 


Vorlagen für Unterordnerstruktur 
ang, Diet Mince, « Auf Klassenebene anwendbar 
Da e Automatische Erstellung bei Anlage eines neuen Ordners 
e Vorrangig für Case-Management-Umgebungen gedacht 


PROJECT CONSULT 
Unternehmensberatung 
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3.3 Volumes and Sub-Files 
Bände und Unterordner (2) 


Bände 


e Unterordner können in Bände aufgeteilt werden 
e Beinur 1 Band Transparenz für den Anwender 


Automatisierte Verwaltung 
e Ausschließlich Öffnung des jüngsten Bandes 


e Automatische Schließung nach konfigurierbaren 
Kriterien 


Verwendung von Bänden und Unterordnern als 
deaktivierbares Feature auf beliebigen Ebenen des 
ae Klassifikationssystems 


PROJECT CONSULT 
Unternehmensberatung 


www.project-consult.com 
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KL = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


3.4 Maintaining the Classification Scheme 
Pflege das Klassifikationssystems 


Besonderheiten 

e Verschiebung von Klassen innerhalb des 
Klassifikationssystems 
e Verschiebung aller zugeordneten Records 
Kopie von Klassen innerhalb des Klassifikationssystems 


Querverweise zwischen Ordnern 


Mehrfacheinträge 
e Für ein Record in unterschiedlichen Klassen, Ordnern 
e ohne Duplikation des Dokumentes 

re e Umsetzung nicht spezifiziert 

PROJECT CONSULT e Pointer als eine Möglichkeit 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer Gm 
Breitenfelder StraBe 17 
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4 Controls and Security 
Kontrolle und Sicherheit 


4.1 Access 

4.2 Audit trails 

4.3 Backup and Recovery 
4.4 Vital Records 


furt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 


www.project-consult.com 
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Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


4.1 Access 
Zugang und Zugriff 


e Rollen- und Gruppenbasierte Zugangsrechte 


e Ebenen der Zugriffsbeschränkung: 
e Ordner oder Records 

Klassen des Klassifikationssystems 

Sicherheitsfreigabe des Anwenders 


ausgewählte Funktionen (z.B. lesen, schreiben, update 
etc.) 


spezielle Elemente der Metadaten 
Abhängig von festgelegtem Datum 


Integriertes Netzwerk-Log-On 


o Verwaltung von Gruppen und Usern auch in 


i Us 
Dr. Ulrich Kampffmeyer 


BESSERE RIM separater Directory Management Software 


Unternehmensberatung 
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Zugang und Zugriff 
Suche: Berücksichtigung von Berechtigungen 


e Zugriff über Metadatensuche oder Navigation: 
e Alternativen für den Umgang mit Objekten, für die keine 
Zugriffsberechtigung vorliegt 
e Anzeige des Titels und anderer Metadaten 
e Anzeige des Titels, des Entitätentyps (Klasse, 
Record, etc.), Erstellungsdatum und Owner 
Bestätigung der Existenz und optional des Owners 
(Anzeige des Identifiers); keine Anzeige des Titels 
oder anderer Metadaten 
Keine Anzeige von Informationen zu dem Objekt, 
kein Hinweis zu dessen Existenz 


uam « Zugriff über inhaltsbasierte Suche 


Unternehmensberaung e Ausschließlich Anzeige von Objekten, für die eine 
Zugriffsberechtigung existiert 


www.project-consult.com 
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MoReq2: Inhalte und Neuerungen 
Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 


Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


MoReq2 & 
Records Management 


Hamburg, Dusseldorf, München, 


Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 


Zugang und Zugriff 
Access Control Model 


Example Access Matrix Illustrating Level of Detail 


Administrative Roles 
er Admin 


Unternehmensberatung Yes | 
Dr. Ulrich Kampffmeyer GmbH Yes 

Breitenfelder Straße 17 

20251 Hamburg Define and view other system reports 


www.project-consult.com 
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4.2 Audit trails 
Nachvollziehbarkeit 


Automatische Erfassung und Speicherung von 
Informationen zu 

e Jeder Aktion 

e dem ausführenden Anwender 

e Datum und Zeit der Aktion 


Automatische Aufzeichnung von 

e jedem Zugriff und Zugriffsart 

e Veränderungen an den Parametern des Audit Trail 

e Änderungen der Metadatenwerte 

e Annotationen oder Änderungen eines Records 
Fa e Änderungen an administrativen Parametern 
en e automatisch durchgeführten Lösch-Maßnahmen 


Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT S h i d E t A d it T I | 
Unternehmensberatung u C e | N u N Xpor VO N U | ral S 
Dr. Ulrich Kampffmeyer GmbH 

Breitenfelder Straße 17 

20251 Hamburg 

www.project-consult.com 
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4.3 Backup and Recovery 
Datensicherung und Wiederherstellung 


automatisches Backup und Recovery für alle oder 
ausgewählte 

Klassen 

Ordner 

Records 

Metadaten 

administrative Parameter 

Audit trail 


Administrative Möglichkeiten 
e Festlegung der Backup-Frequenz 
rrr Bo e Auswahl von Klassen, Ordnern oder Records für das 
eat Backup 
PROJECT CONSULT : , . S 
Unternehmanehorapund e Zuweisung von Speichermedien, Ort und System für das 
Backup 


© PROJECT CONSULT 2007 
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4.4 Vital Records 
Geschäftskritische Aufzeichnungen 


e Definition 
e essentiell für die Fähigkeit einer Organisation, ihre 
Geschäftsfunktionen auszuführen 
auf kurze und/oder lange Sicht 
Umgang mit Notfall oder Katastrophenfällen 


Schutz der langfristigen finanziellen und rechtlichen 
Interessen eines Unternehmens. 


Kennzeichnung über Metadatenelement 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 

PROJECT CONSULT 
Unternehmensberatung 


www.project-consult.com 
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-I|- Geschäftskritische Aufzeichnungen 
Back-Up-Prozesse 


Back-Up - Prozesse 


1. komplettes Backup: Wiederherstellung aller Daten 
e ineine „saubere“ Umgebung 
e Überschreiben und Ersetzen des ERMS durch die 
Back-Up Daten 
e uber eine existente Umgebung 


e Zusammenführung der de Back-Up Daten mit der 
existenten ERMS Umgebung 


Nach einem „unternehmenskritischen“ Back-Up und 
anschließender Arbeit mit dem ERMS 


2. Geschäftskritisches Backup 
nn e Wiederherstellung der ERMS Konfiguration 
ee e Wiederherstellung der geschäftskritischen Ordner und 
Records 


© PROJECT CONSULT 2007 
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5 Retention and Disposition 
Aufbewahrung und Aussonderung 


5.1 Retention and Disposition Schedules 
5.2 Review of Disposition Actions 
5.3 Transfer, Export and Destruction 


furt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 


www.project-consult.com 
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Aufbewahrungs- und Aussonderungsregeln 
Inhalte 


e Pflicht-Inhalte 
e Aufbewahrungsfrist und Auslöseereignis (intern / extern) 
oder 
Aussonderungszeitpunkt 
Aussonderungsmaßnahme 
Ursache 


e Soll-Inhalte 
e Beschreibung 


e Anordnung: Spezifikation der Begründung fur die 
GEN Regelung, i.d.R. Hinweis auf ein Gesetz oder eine 
Dr. Ulrich Kampffmeyer Unternehmenspolicy 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer Gm 
Breitenfelder StraBe 17 
20251 Hamburg 
www.project-consult.com 
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-I|- Aufbewahrungs- und Aussonderungsregeln 
Aussonderungsmaßnahmen 


e Mögliche Aussonderungsmaßnahmen (Minimum) 
e Langfristige Aufbewahrung 
e Anzeige für Überprüfung 
e Automatisches Löschen 
e Löschen nach der Autorisierung durch Administrator 
Transfer in ein Archiv oder ein anderes Repository 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 

PROJECT CONSULT 
Unternehmensberatung 
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Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


-I|- Aufbewahrungs- und Aussonderungsregeln 
Konflikt-Management 


e Konflikt mehrerer widersprüchlicher Regelungen für 
ein Objekt 
e Automatische Benachrichtigung 
e Automatisiertes Konflikt-Management erlaubt 


e administrative Entscheidung ist nicht Pflicht, muss aber 
konfigurierbar sein 


Hamburg, Düsseldorf, München, 


i i 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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-I|- Disposal Holds 
Aussonderungssperren 


e Definition 
e Stellen im Falle unerwarteter Ereignisse sicher, dass die 
spezifizieren Records nicht entsprechend der 
Aussonderungsregeln ausgesondert werden. Dies kann 
z.B. nötig sein, wenn Records, die als Beweise in einem 
Rechtsstreit benötigt werden. 


darf keine Aufbewahrungsfrist an der Ausführung hindern 


muss für jedes Objekt, das der Sperre unterliegt, 
verhindern, dass es gelöscht oder ausgesondert wird 


Anwendung als Massenoperation 
Eden Parallele Gultigkeit mehrerer Aussonderungs- 
pace sperren fur ein Objekt 

Kriterium fur Suche und Reporting 


Unternehmensberatung 


www.project-consult.com 
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9.2 Review of Disposition Actions 
Überprüfung der Aussonderungsmaßnahmen 


Automatische Benachrichtigung 


e Information zu allen Aufbewahrungs- und 
Aussonderungsregeln, die in einem bestimmten Zeitraum 
in Kraft treten 


Unterstützung des Überprüfungs-Prozesses 

e Anzeige der Entitäten, zugehörigen Metadaten und 
zugewiesenen Regeln 

e Navigation in und zwischen den Ordnern 

e Wechsel zur Metadatenansicht für Ordner und Records 


"neen. «Benachrichtigung bei Löschung von verlinkten 
ne O D e kt e n 
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5.3 Transfer, Export and Destruction 
Transfer, Export und Vernichtung 


e Transfer 
e Überführung von Records in ein anderes System 


1. Export einer Kopie mit allen zugehörigen Metadaten 
und Audit Trails 


2. Nach erfolgreichem Export Löschen der Originale im 
Ursprungssystem 


e Export 
e Kopie kompletter Einheiten, Ordner und Records für ein 
anderes System 


e Records bleiben im Quellsystem erhalten 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
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20251 Hamburg 
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Transfer, Export und Vernichtung 
Transfer und Export Handling 


e Umgang mit Verweisen 
e Export des verlinkten Records, nicht des Pointers 


Konvertierung in Langzeitformate für Export oder 
Transfer 


Export auf Klassenebene 
Ausreichend Metadaten 
e zur Rekonstruktion der Ordnerstruktur 
e Zur Nachbildung des ganzen Elternklassenzweiges 


Berichte 


e Aufstellung der transferierten oder exportierten 
Records nach Sicherheitskategorie 


Frankfurt , Berlin 2007 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer Gmb 


r. Ulrich Kampffmeyer Gm 
Breitenfelder Straße 17 


e ll Transfer, Export und Vernichtung 
Löschen: Aufbewahrung des Metadaten-Stub 


e Aufzubewahrende Metadatenelemente des Stubs 
e Lösch- oder Transferdatum 
e Vollständiger Klassifikationspfad (fully qualified 
classification code) 
Titel 
Beschreibung 
Verantwortlicher Nutzer 
Grund für die Löschung oder den Transfer 


Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer Gmb 
Breitenfelder Straße 17 
20251 Hamburg 
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-I|- 6 Capturing Records 
Informationserfassung 


6.1 Capture 

6.2 Bulk importing 

6.3 e-Mail Management 
6.4 Record Types 

6.5 Scanning and Imaging 


Hamburg, Dusseldorf, München, 


i i 
Dr. Ulrich Kampffmeyer 
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Unternehmensberatung 
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6.1 Capture 
Erfassung 


e Erfassung zusammengesetzter Dokumente 
e Erhaltung der strukturellen Integrität 
e Erhaltung der Beziehungen zwischen Komponenten 
e Beispiele 
e Webseiten mit eingebetteten Grafiken 
« Ein Text-Dokument verbunden mit Tabellenkalkulation 


Änderung von Records bei der Erfassung 
e Zur Sicherstellung der Anzeigbarkeit 
e z.B. Änderung der internen Referenzen bei 
zusammengesetzten Records 
e Aufzeichung im Audit Trail 
e cur * Automatische Übernahme des Dateiformats in die 
Dr na} Kammer a Metadaten 


-Ci 
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-I|- Erfassung 
Metadaten (1) 


e Automatische Übernahme von Metadaten 


e Automatische Metadaten-Extraktion bei ein- und 
ausgehenden Dokumenten 
e Datum des Dokuments 
e Empfänger 
e Weitere Empfänger (Kopie) 
e Betreff 
Verfasser 
Interne Referenz („unser Zeichen‘) 


Hamburg, Düsseldorf, München, 


i Us 
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Erfassung 
Metadaten (2) 


e Validierung der Metadaten 
e nach den Regeln des MoReq2 Metadaten-Modells 
e Unterstützung für Prufsummen-Algorithmen (check digit 
algorithms) 
Bereitstellung einer API zur Algorithmus-Einbindung 
ausreichend 


Temporäre Speicherung von Records bei 
fehlenden Pflicht-Metadaten 


Angabe von Schlagwörtern 


PAKUR. Berlin 2007 f 

GC Kontrolliertes Vokabular 
PROJECT CONSULT 

Unternehmensberatung 

Dr. Ulrich Kampffmeyer GmbH 

Breitenfelder StraBe 17 

20251 Hamburg 
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Erfassung 
Weitere Funktionen 


Erfassung eines Dokuments mit mehreren 
Versionen 
e Deklaration aller Versionen als ein Record 
e Deklaration einer bestimmten Version als Record 
e Deklaration jeder Version als individuelles Record 


Unterstützte Klassifizierung 


e Vorschläge auf Basis der Inhalte, Metadaten, häufigsten 
Klassen 


e Ad-hoc Workflows 


Gs e Überprüfen und Akzeptieren eines Dokuments vor der 
Dr. Ulrich Kampffmeyer E rfass u n g 


PROJECT CONSULT 


Unternehmensbertung e Dokumentation und Begründung der Entscheidungen 
stet Venten ` ` 

SE 

63 


™ Erfassung 
Vermeidung von Mehrfach-Ablage und Inkonsistenzen 


e Warnung bei Doppelerfassung 

e zu identifizierende Metadaten 
e Titel 
e Datum 
e Autor 
e Adressat 

e Keine Vorgabe für die Identifizierung von 

E-Mails 
e Berucksichtigung der Zugriffsrechte 


Warnung bei Erfassung eines unvollstandigen oder 
PROJECT CONSULT inkonsistenten Records 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder StraBe 17 
20251 Hamburg 
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www.project-consult.com 
© PROJECT CONSULT 2007 
64 





© PROJECT CONSULT 2007 
32 


KL = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


6.2 Bulk importing 
Massenimport 


e Überführung und Erfassung von Records aus 
anderen Systemen mit Unterstützung für 
e Stapelverarbeitung 
e Regelbasierte, automatische Erfassung 
e Validierung zur Erhaltung der Datenintegrität 


Verwaltung von Input-Queues 


Mit-Import der Audit Trails 
e Keine Übernahme in das eigene Audit Trail 
e separate Ablage 


Hamburg, Düsseldorf, München, 
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6.3 E-Mail Management 
E-Mail-Management 


e Umsetzungen der E-Mail-Archivierung (Ein- und 
Ausgang) 
e Automatisierte Erfassung aller E-Mails und Anhänge 
e Regelbasierte Erfassung 
e Manuelle Erfassung 


Integration der Erfassungs-Funktionalität in die E- 
Mail-Applikation 
e Drag&Drop von E-Mails aus dem E-Mail-Client 


SE Erhaltung der Header-Informationen 
Dr. Ulrich Kampffmeyer 

PROJECT CONSULT 

Unternehmensberatung 
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E-Mail-Management 
Attachements 


E-Mails mit Attachement 
e E-Mail Nachricht ohne Anhang 


e E-Mail Nachricht mit Anhang in einem Record als 
verbundene Komponenten 


E-Mail Nachricht und Anhänge als einzelne Records 
e Automatische Verknüpfung 
e Nur die Anhänge als einzelne Records 


Erfassung mehrerer E-Mails in einer Operation 


ee Automatische Erfassung zusammengehoriger 
Dr. Uich Kamptmeyer E-Mails 


PROJECT CONSULT 
Unternehmensberatung 
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E-Mail-Management 
Automatische Metadatenerfassung 


e Automatische Metadaten-Extraktion 
e Versanddatum / Versandzeit 
e Alle Empfänger 
e Alle Kopie-Empfänger 
e Betreffzeile als Titel (Standard) 
e Absender 
e Eingebettete elektronische Signatur 
e „certification service provider“ 


Erfassung des Adressfeldes des Headers als 
Metadaten 
Dr Ulich Seiten e Optionaler Anzeigename 


Ge e „address-spec“ -Feld 
Unternehmensberatung 1 D 

Dr. Ulrich Kampffmeyer GmbH 

Breitenfelder StraBe 17 

20251 Hamburg 

www.project-consult.com 
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6.5 Record Types 
Recordstypen 


e beschreiben Eigenschaften, die nicht im 
Klassifikationssystem definiert werden 
e spezielle Metadaten Attribute 
e Retention Anforderungen 
e Zugriffskontrollen 
e Arten von Dokumenten 


Pflichtangabe für jeden Record 


Definition von Default-Werten (Standardtyp) 


Hamburg, Düsseldorf, München, 


i Us 
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6.6 Scanning and Imaging 
Scannen und Bildverarbeitung 


e Integration mit Scan-Lösung 
e monochromes und farbiges Scannen 
e Speicherformate 
e TIFF 
e JPEG 
e PDF/A 
Unterstützung für unterschiedliche Auflösungen 
Speicherung in Farbe oder Graustufen 
OCR/ICR Funktionalität 
Korrektur, Nachindizieren, Qualitätssicherung 
Massenscanverfahren 
Verwaltung Scan-Parameter für Dokumenttypen 
mee Annotations-Unterstutzung 


furt, Berlin 2007 
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Scanning und Bildverarbeitung 
OCR und Formularverarbeitung 


Bild und OCR Text sind ein Record 

Text eher Metadaten als eigener Record 
Text für Volltext-Suche 

Text für Anwender nicht zwingend einsehbar 


Formularverarbeitung: 
e Automatische Metadatenerfassung 


e Automatische Klassifikation an Hand erkannter 
Metadaten 


Hamburg, Düsseldorf, München, 


i Us 
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Scanning und Bildverarbeitung 
Protokollierung 


e Protokollierungsdetails einer Scan-Session 
e Anwender Login 
e Workstation-Identifikation 
e Zeit und Dauer 
e Session-Identifier 
e Stapel-Identifier 
e Anzahl der Dokumente 
Anzahl der gescannten Bilder 


Anzahl der gescannten Bilder nach dem Löschen von 
leeren Seiten (bei automatischer Löschung leerer Seiten) 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
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u 7 Referencing 
Identifizierung und Referenzierung 


7.1 Classification Codes 
7.2 System Identifiers 


Hamburg, Dusseldorf, München, 
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Identifizierung und Referenzierung 
Kennzeichen 


System Identifier 
e erforderlich für die Verwendung der Software 
e für Software und Anwender 


Klassifikationskennzeichen (Classification Code) 
e Hierarchischer Bezeichner für Entitaten der 
Klassifikationsschema-Hierarchie 
e für Anwender 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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=fi= Identifizierung und Referenzierung 
System Identifier 


System Identifiers 


Classification scheme 


Polices A 
Prachces 


6 Business 7 Planning & 109 Internal 17 Quality 
Continuity Reporting Polioes Management 


1 Corporate 


Direchon 2 


12 Disaster Recovery 





MoReq2 & 

Records Management 
Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 


Key: Strategy Class fille 
109 System Identiher 


PROJECT CONSULT 
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=fi= Identifizierung und Referenzierung 
Klassifikationskennzeichen 


Classification Codes 


Classification scheme 
SES 
T " Se 
ege GC Key: Strategy Class title 


Frankfurt, Berlin 2007 003 Classification Code 
Dr. Ulrich Kampffmeyer 


MoReq2 & 
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-I|- 7.1 Classification Codes 
Klassifikationskennzeichen 


Zuweisung von Klassifikationskennzeichen bei 
Erstellung oder Erfassung von 

e Klasse 

e Ordner 

e Unterordner 

e Band 

e Record 

e Komponente 


än © Eindeutigkeit der Vollqualifizierten 
EE Klassifikationskennzeichen (Fully-Qualified 


Pa Classification code) innerhalb der Hierarchie Pflicht 
asi taaa Klassifikationskennzeichen ist Metadatenelement 


Klassifikationskennzeichen 
Erstellung und Formate 


Automatische Generierung und Zuweisung 
e durch autorisierten Anwender 
e durch externe Applikation 


e Keine nachträgliche Modifikation durch Anwender oder 
externe Applikationen 


Konfigurierbare Formatspezifikation 
fur jede Hierarchieebene definierbar 


mete Vollqualifizierte Klassifikationskennzeichen 
e Verkettung von Klassifikationskennzeichen, getrennt 
nen durch Sonderzeichen 
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u 7.2 System Identifier 


Zuweisung bei Erstellung 
Klassifikationsschema 
Klasse 
Ordner 
Unterordner 
Band 
Record 
Auszug eines Records 
Aufbewahrungs- und Aussonderungsregel 
Dokument 
Dr Uron Kanga Eindeutigkeit innerhalb der Klassifikationsschema- 
Unerchmersbeaung Hierarchie und der ERMS-Instanz 
Speicherung als Metadatenelement 


© PROJECT CONSULT 2007 
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System Identifier 
Eindeutigkeit 


Verwendung von global eindeutigen Systemkennzeichen 


e Präferenz 
e UUID-Algorithmus 
e ISO/IEC 9834-8 und ITU-T Rec. X.667 
e GUID (Globally Unique ID) 


Andere Ansätze 
e DOI Digital Object Identifier System 
e URN Uniform Resource Name 


furt, Berlin 2007 
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-I|- 8 Searching, Retrieval and Presentation 
Suchen, Finden und Darstellen 


8.1 Search and Retrieval 

8.2 Presentation: Displaying Records 
8.3 Presentation: Printing 

8.4 Presentation: Other 


Hamburg, Düsseldorf, München, 
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8.1 Search and Retrieval 
Suche und Retrieval 


Suche und Retrieval fur 
e Records 


e Jede Zusammenfassung von Records (Klasse, Ordner, 
Unterordner, Band) 


e Zugehörige Metadaten 


Suchtechniken 


e Metadatensuche (uneingeschränkte 
Kombinationsmöglichkeiten) 


Inhaltsbasierte Suche 
es Schlagwortsuche 
PROJECT CONSULT Schlüsselwörter, mit Listenauswahl 


Unternehmensberatung 
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Suche und Retrieval 
Funktionen 


Verfeinerungs-Funktion (Refine Search) 

Boolsche Operatoren 

Platzhalter (Wild Cards) 

Einschränkung der Suche auf Ordner oder andere 

Zusammenfassungen 

Thesaurus, gemäß Standards 

- ISO 2788 

- ISO 5964 

Angabe von Zeitintervallen, auch naturlich-sprachig 
ae Anzeige der Anzahl der gefundenen Objekte 


PROJECT CONSULT 


Untemehmensberatung Speichern und Veröffentlichung von Suchanfragen 


Dr. Ulrich Kampffmeyer Gm 
Breitenfelder Straße 17 


8.2 Presentation: Displaying Records 
Darstellung: die Anzeige von Records 


Anzeige der Inhalte oder Metadaten per Mausklick 
oder Tastendruck 


Anzeige von Records aus Suchanfragen ohne 
Laden externer Applikation 
e z.B. Integration eines Viewer-Paketes 


Frankfurt, Berlin 2007 
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8.3 Presentation: Printing 
Darstellung: Drucken 


Kopien aller druckbaren Records mit 

e Metadaten 

e andere administrative Informationen 

e Festlegung Default-Metadaten für Ausdrucke 

alle oder ausgewählter Metadaten eines Objekts 


Sammeldruck aller Records einer Klasse, Ordner, 
Unterordner oder Band 


Trefferlisten 


Hamburg, Düsseldorf, München, 


i Us 
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Darstellung: Drucken 
Administratoren 


Ausdrucke für Administratoren 
e Alle oder ausgewählte administrative Parameter 
e Aufbwahrungs- und Aussonderungsplane 
e Ordnerbestand 
e Alle oder einen Teil der Audit Trails 
Eine Liste der Inhalte aller geregelten Vokabularien 
Alle oder Teile des Klassifikationsschemas 


furt, Berlin 2007 
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-I|- 8.4 Presentation: Other 
Darstellung: Andere 


e Nicht-druckbare Records 


e Ausgabe auf geeigneten Medien 
e Audio 
e Video 
e Spezielle Webseiten 


Hamburg, Düsseldorf, München, 
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9 Administrative Functions 
Administrative Funktionen 


9.1 General Administration 
9.2 Reporting 
9.3 Changing, Deleting and Redacting Records 


furt, Berlin 2007 
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9.1 General Administration 
Systemadministration 


Management von Systemparametern 
System-Management und -Konfiguration 
Benutzeradministration 

Vergabe von Funktionen an Anwender und Rollen 
Vergabe von Rollen an Anwender 

Überwachung Speicherplatz und Speichermedien 


Hamburg, Düsseldorf, München, 
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Systemadministration 
Anderungen am Klassifikationssystem 


Massenanderungen am Klassifikationssystem 


e Sicherstellung der Vollständigkeit und Korrektheit der 
Metadaten und Daten des Audit Trails 


e Änderungsmöglichkeiten 
e Aufteilen einer Klasse in zwei neue Klassen 
e Zusammenführen von zwei Klassen 
e Verschieben von Klassen 
e Umbenennen von Klassen 
Änderungen an den Zugriffsrechten 


Änderungen der Aufbewahrungs- und 
Dr. nen Au SSO nd e ru R H S reg e | í 
PROJECT CONSULT 
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9.2 Reporting 
Reports 


Reporttypen 

e Management-Reports 
e statistische Reports 

e ad-hoc Reports 

e Periodische Reports 


Darstellungsform 

e Ausdruck 

e Bildschirmanzeige 

e Speicherung in elektronischer Form 


Dr. Ulrich Kampffmeyer 
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Reports 
Funktionen 


Sortieren und Filtern 
Zusammenfassung 
Grafische Aufbereitung 


Speicherung von Reportanfragen zur 
Wiederverwendung 


Dr. Ulrich Kampffmeyer 
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Reports 
Inhalte 


Anzahl und Ort von 


e Ordnern, Unterordnern und Bänden (auch sortiert nach 
Zugangsbeschränkung und Sicherheitsmarkierungen) 


Records, sortiert nach Dateiformat und Version 


elektronischen Ordnern, Unterordnern und Bänden, 
sortiert nach Größe oder Speicherort 


e zentralen, geschäftskritischen Records 
Quoten für 
e Erfassung und Retrieval von Records 
e Erstellung von neuen Klassen und Ordnern 
secre e verbrauchten und freien Speicherplatz 
on Audit Trail 
Deen Aussonderungs-Prozesse 
Export-Vorgange 
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9.3 Changing, Deleting and Redacting Records 
Andern, Loschen und Redigieren von Records 


Loschen 
e Zerstörung 
e Aufbewahrung 


e Eintrag in den Metadaten des Record, dass dieser 
aus der Kontrolle des Records-Management entfernt 
wurde 


Ausnahme-Funktion 
strenge Kontrolle der Losch-Rechte 
Dokumentation im Audit Trail 


pene Konfigurierbarer Lösch-Schutz für erfasste 
ni Records 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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GIL Ändern, Löschen und Redigieren von Records 
Redigieren 


Auszüge aus bestehenden Records 
e Ausblenden oder Entfernen sensibler Informationen 
e automatische Deklaration als Records 
e Klassifikation derselben Aggregation wie die Vorlage 
e Anzugebende Informationen bei Auszug-Erstellung: 
e Grund 
e Sicherheitskategorie 


e Optional: Aggregation zur Ablage einer Kopie des 
Auszugs 


Hamburg, Düsseldorf, München, 


i Us 
Dr. Ulrich Kampffmeyer 
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Unternehmensberatung 
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= ll 10 Optional Modules 
Optionale Module 


10.1 Management of Physical (Non-electronic) Files and Records 
10.2 Disposition of Physical Records 

10.3 Document Management and Collaborative Working 
10.4 Workflow 

10.5 Casework 

10.6 Integration with Content Management Systems 
10.7 Electronic signatures 

10.8 _ Encryption 

10.9 Digital Rights Management 

10.10 Distributed Systems 

10.11 Offline and Remote Working 

oo concur 10.12 Fax Integration 

xunar 10.13 Security Categories 


Dr. Ulrich Kampfi 
Breitenfelder Straße 17 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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Optionale Module 
Erläuterung 


Die Anforderungen in den optionalen Modulen 
beschreiben Funktionen, die in ein ERMS integriert 
werden können 


Müssen im Zusammenhang mit den 
Kernanforderungen betrachtet werden 


Bedarfsabhängige Implementierung ist zu prüfen 


Hamburg, Düsseldorf, München, 


i Us 
Dr. Ulrich Kampffmeyer 
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10.1 Management of Physical Files and Records 
Verwaltung nicht-elektronischer Ordner und 
Records 


Integrierte Verwaltung nicht-elektronischer Records 
in Record-Repositories 


Nicht-elektronische Records 

e Papierbasierte Records 

e Records auf Microfiche oder Audio-Bändern 

e Digitale Records auf portablen Medien wie CD oder DVD 


Physische Records 

e alle Records außerhalb des ERMS 
re ona e CD mit Bildern, die nicht vom ERMS als einzelne 
PROJECT CONSULT Records betrachtet werden 
EEN e CD mit Bildern, von denen jedes vom ERMS als 


aoas arog Record betrachtet wird ist kein physischer Record, 
EES sondern ein austauschbares Medium 





© PROJECT CONSULT 2007 
49 


© PROJECT CONSULT 2007 
50 
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Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Hamburg, Düsseldorf, München, 


i Us 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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Verwaltung physischer Records 


Festlegung von Klassen, Ordner, Unterordner oder 
Bänden, die als physische Container existieren 


Erweiterung der Metadaten, z.B. 
e Aufbewahrungsort 
e Informationen über das Format des Containers oder 
Records 
Nachverfolgung von physischen Records 


e Angaben zu Aufbewahrungsort, Verwahrer, Check- 
in/Checkout 


Erinnerung fur Ruckgabe 

Auswahlliste für Aufbewahrungsort 

Unterstützung von Barcodes, RFID, etc. 

Ausdruck von Labels für physische Ordner und Records 


10.2 Disposition of Physical Records 
Aussonderung von Papier-Records 





Analog zur Aussonderung von elektronischen 
Records 


Benachrichtigung bei Transfer, Export oder 
Löschen einer Entität, die mit einem oder mehreren 
physischen Records assoziiert ist 
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dort, München, 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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Dr. Ulrich Kampffmeyer 
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Unternehmensberatung 
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20251 Hamburg 
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10.3 Document Management and Collaborative Working 
Dokumentenmanagement und kollaboratives Arbeiten 


Begriffsklarung 


allows documents to be modified prevents records from being modified 


allows a single final version of a record to 
exist 

prevents records from being deleted 
except In certain strictly controlled 
circumstances 


must include rigorous retention controls 


may include a document must include a rigorous record 

storage structure, which may be under | arrangement structure (the classification 

the control of users scheme) which is maintained by an 
administrative role 


is intended primarily to support may support day-to-day working, but is 
day-to-day use of documents for primarily intended to provide a secure 
ongoing business repository for business records 


Dokumentenmanagement und kollaboratives Arbeiten 
Anforderungen 


Dokument 


e Objekt, das noch nicht als Record im ERMS deklariert 
wurde 


integrierte Speicherung von Dokumenten und 
Records in denselben Klassen und Ordnern 
Speicherung von Entwurfsversionen und finalen 
Versionen in derselben Aggregation 

Eindeutige, unterscheidende Kennzeichnung von 
Records und Dokumenten 


Unterstützung der Records-Deklaration für 
Dokumente als Massenoperation 
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= = Dokumentenmanagement und kollaboratives Arbeiten 
Versions-Handling 


e Check-in/Check-out mit Versionierung 
e Nahtloser Übergang vom EDMS ins ERMS 
e Erfassen eines Dokuments mit mehreren Versionen: 
e Nur die aktuellste Version 
e Eine vom Anwender festgelegte Version 
e Alle Versionen als ein einziger Record 
e Alle Versionen als einzelne, verknüpfte Records 


e Unterstützung für eine Versionskontrolle 
e „Persönlicher Arbeitsbereich“ für Anwender 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
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10.4 Workflow 
Workflow und Geschäftsprozessmanagement 


Vordefinierte Workflows 
Ad hoc Workflows 


e Standards 


e Kompatibilität mit dem WfMC Workflow Management 
Coalition Reference Model 


e Export in Standard-XML-Schemas 


PROJECT CONSULT 
Unternehmensberatung 

r. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
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Workflow und Geschäftsprozessmanagement 
Anwender Unterstützung 


Grafisches Interface zur Definition, Pflege und 
Bearbeitung 


Auswahlliste für Workflow-Schritte 


Auswahl der Teilnehmer nach Name, Rolle oder 
Organisationseinheit 


Speichern von Workflows für Wiederverwendung 
Automatische Versionsverwaltung 


Hamburg, Düsseldorf, München, 


i 7 
Dr. Ulrich Kampffmeyer 
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Workflow und Geschaftsprozessmanagement 
Funktionen 


Benachrichtigung fur Postkorb-Eingang 
Wiedervorlage („tickler“) 
Benachrichtigungsfunktionalität 

Überwachung des Workflowfortschritts 

Auflistung von zugewiesenen Arbeitsanweisungen 


Bedingte Verzweigung des Workflow anhand von 
Anwendereingaben oder Systemdaten 


Priorisierung von Elementen in der Warteschlange 
Rendezvous-Verarbeitung 


en Automatisiertes Starten von Workflows z.B. für 
“ec?  Record-Typen 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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10.5 Casework 
Vorgangs- und Fallbearbeitung 


Fallakte 

Ordner zu einer oder mehreren strukturierten Transaktionen, 
die das Ergebnis eines konkreten Prozesses oder einer 
konkreten Aktivität sind 


Strukturierte Transaktion 

e folgt vorgegebenen Regeln, 

e folgt einem konsistenten Prozess 

e werden in vielen Instanzen ähnlicher Transaktionen wiederholt 


vohersagbare Ablagestruktur 

e Abbildung in Unterordnerstruktur 

e meist Vorlagen-basiert 
BE benötigen i.d.R. kein stark-strukturiertes Klassifikationssystem 
Unternehmensberatung oft abhängig von Workflows 


Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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Vorgangs- und Fallbearbeitung 
Beispiele für Fallakten 


Ordner mit Records über 
e Regulative Überwachung 
e Reklamations- und Beschwerde-Management 
e Passausstellung 
e Untersuchung eines Vorfalls 
Personalbestand 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
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om ll zs 10.6 Integration with Content Management Systems 
Integration mit Content Management Systemen 


e Charakteristische Funktionen eines CMS 

e Veröffentlichung von Informationen (Webseiten, Portale) 

e Management von Informationen aus verschiedenen 
Quellen 
Umformatierung von Informationen 
Verbinden der verschiedenen Versionen, 
Darstellungsformen und Übersetzungen eines Dokuments 
Management der Komponenten eines Dokuments 


ERMS-Integration 


e Transfer von Kopien von Records inklusive einiger 
Dr. Ulrich Kampffmeyer Metadaten in ein CMS 


PROJECT CONSULT e Erfassung von Inhalten aus dem CMS 


Unternehmensberatung 


EE e Erfassung einer Webseite/mehrerer Websites als Record 
en It.com 


-I|- Integration mit Content Management 
Systemen 


Records to be processed by CMS 


Records processed and/or 
published by CMS 


Information from 
other sources 


Dr. Ulrich Kampffmeyer 
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Dr. Ulrich Kampffmeyer 
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Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Hamburg, Düsseldorf, München, 
, Berli H 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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10.7 Electronic signatures 
Elektronische Signatur 


Erfassung und ggf. Verifizierung von elektronischen 
Signaturen zum Erfassungszeitpunkt 

Speicherung von zugehörigen elektronischen 
Zertifikaten 

Speicherung von Details der Certification Service 
Providers 

Verifikations-Metadaten für elektronisch signierte 
Records 

Standard-basiertes Interface (z.B. XKMS XML Key 
Management Spec) 

Sicherstellung der Erhaltung der Integrität von 
Records mit elektronischen Signaturen 


10.8 Encryption 
Verschlüsselung 


Zugriffsschutz für verschlüsselte Records 
e Normaler Zugriffsschutz des Records 


e Begrenzung auf Anwender, die den zugehörigen Schlüssel 
besitzen 


Erfassung und Speicherung von Informationen über 
die Verschlüsselung 
e beim Erfassen eines Records 


e beim Empfang von verschlüsselten Records aus externen 
Anwendungen 


Entfernung einer vorhandenen Verschlüsselung 
beim Erfassen oder Importieren 
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-I|- 10.9 Digital Rights Management 


DRM: Schutz geistigen Eigentums und/oder Einschränkung 
der Verteilung von Informationen 


Modul enthält keine testbaren Kriterien 


Test nur bei Anpassung der Anforderungen an eine bestimme 
Technik 


Erfassung von Records mit DRM-Informationen 


Erkennung von vorhandenen DRM-Features bei der 
Erfassung 


pees Anzeige von Records mit DRM-Features, unter 
Dr. Ui Kamptmeyr Berücksichtigung der Rechteinformationen 


PROJECT CONSULT 


Unternehmensberatung Anwendung von DRM-Features beim Export von Records 
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10.10 Distributed Systems 
Verteilte Systeme 


Verschiedene Architekturen für Verteilte Systeme 
e Eine Instanz des ERMS kontrolliert mehrere Repositories 


e Mehrere Instanzen des ERMS mit eigenen Repositories, 
die untereinander kommunizieren 


MoReq2 legt keine Architektur fest 


e Beispielanforderungen 
Brn 2007 e verteilte Klassifikationsschema 
Ee e Vermeidung oder Auflösung von Konflikten durch 
ns nn Anderungen an unterschiedlichen Orten 
a oS e Caching von häufig oder kürzlich verwendeten Entitäten 


-Ci 
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-I|- 10.11 Offline and Remote Working 
Offline- und Fernarbeit 


Mögliche Funktionen 
e Download-Verbot für bestimmte Klassen 
e Download von Aggregationen oder Records 
e Aufzeichnen dieser Aktivitäten im Audit-Trail 
e Downloadaktivität als Metadaten-Eintrag 
Automatische Synchronisation 


Berücksichtigung aller Zugriffs- und 
Sicherheitsregeln 


PROJECT CONSULT 
Unternehmensberatung 


10.12 Fax Integration 
Faxintegration 


API für Kopplung mit Fax-Server 
Standardformat für Speicherung der Faxe 

« z.B. TIFF v6 mit Group IV Kompression 
Integration der Erfassung in das Fax- 
Interface 

Integration des Fax-Versands in das ERMS 
Automatische Extraktion von Metadaten 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 


20251 Hamburg 
ww.project-cons 
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10.13 Security Categories 
Sicherheitskategorien 


Verwaltung von Sicherheitskategorien und 
Sicherheitsfreigaben 


Über Zugangskontrollen hinausgehend 


Zuordnung von Sicherheitskategorien zu 
e Klassen, Ordner, Unterordner, Bände 
Einzelnen Records 


Se Unterkategorien 
m e Kontrolliertes Vokabular für die Benennung 
earen e Mindestens eine Unterkategorie mit einer mindestens fünf- 
stufigen Zugriffs-Hierarchie 
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-I|- Sicherheitskategorien 
Beispiel 


Sub-categor 

Top Secret 
Secret 
Confidential 
Restricted 
Unclassified 
WEU Eyes Onl 
Commercial 
Personnel 
Management 

rn Audit and Accounts 


Unternehmensberatung 


www.project-consult.com 
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-I|- 11 Non-Functional Requirements 
Nicht-Funktionale Anforderungen 


11.1 Ease of Use 

11.2 Performance and Scalability 

11.3 System Availability 

11.4 Technical Standards 

11.5 Legislative and Regulatory Requirements 


11.6 Outsourcing and Third Party Management of 
Data 


Long Term Preservation and Technology 
Obsolescence 
Business Processes 


PROJECT CONSULT 
Unternehmensberatung 


-I|- 11 Non-functional requirements 


e Nicht Teil des Zertifizierungstests 
e Nur als Leitfaden gedacht 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
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20251 Hamburg 
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11.1 Ease of Use 
Benutzerfreundlichkeit 


Beispielanforderungen 


Eingeschrankte Anzeige des Klassifikationsschemas fur die 
Nutzer 


Kontext-sensitive Online-Hilfe 


Grafische, navigierbare Anzeige des Klassifikationsschemas 
in hierarchischer Form 


Aussagekräftige Fehlermeldungen 
Gleichzeitige Anzeige mehrer Records 
Anpassung der Oberfläche durch den Anwender 
Liste der Metadatenelemente zur Dateneingabe 
Hang, Dies Maren Enge Integration mit dem E-Mail-System 
Dr. Ulrich Kampffmeyer „Favoriten“- Fu nktion 
PROJECT CONSULT 
Geet Einfache Erreichbarkeit von haufig ausgefuhrten Aktionen 
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11.2 Performance and Scalability 
Performanz und Skalierbarkeit 


Angemessene Antwortzeiten 

Einzuhaltende Maximalzeiten für Suchanfragen 
Maximalzeiten für die Anzeige 1. Seite 
Speichergröße, Benutzerzahlen etc. 
Erweiterbarkeit bei laufendem Betrieb 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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Unternehmensberatung 
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11.3 System Availability 
Systemverfügbarkeit 


Angabe der Verfügbarkeitszeiten 
Angabe der max. akzeptierten Ausfallzeiten 


Hamburg, Düsseldorf, München, 


i i 
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11.4 Technical Standards 
Technische Standards 


Angabe weiterer Anforderungen durch den Benutzer 
Hardwareumgebung 
Betriebssystemumgebung 
Software-Architektur der Arbeitsplatzrechner 
Benutzeroberflache 
Relationale Datenbank und Schnittstelle 
Netzwerkprotokoll und —betriebssystem 
Standards fur den Informationsaustausch 
APIs und Developer-Kits 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
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11.5 Legislative and Regulatory Requirements 
Rechtliche und regulative Anforderungen 


Lokalisierung in “Kapitel 0” 


Beispielanforderungen 


e Konformität mit Standards zur juristischen Zulässigkeit und 
Beweiskraft von elektronischen Dokumenten 


Konformität mit der Records-Management-Gesetzgebung 
Keine Verletzung von Anforderungen an den Datenschutz 
oder die Informationsfreiheit 

Compliance mit branchenspezifischen regulativen 
Anforderungen, Richtlinien oder Codes of Practice 


Hamburg, Düsseldorf, München, 


i Us 
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Unternehmensberatung 
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11.6 Outsourcing and Third Party Management of Data 
Outsourcing und externe Datenverwaltung 


Externe Service-Anbieter 

Application Service Provider 
Vertragsanforderungen (nach ISO 15801) 
e Service Level Agreements 


Bestimmung der Details des Transports von 
Records 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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Unternehmensberatung 
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ug 11.7 Long Term Preservation and Technology Obsolescence 
LI BE = e u = 
Langzeitarchivierung und technische Veralterung 


e Langzeit 

e länger als 10 Jahre 

e Mehrere Jahrzehnte bis Jahrhunderte möglich 
e Risiken 

e Verfall der Speichermedien 

e Veralterung der Hardware 

e Veralterung der Formate 

e Detaillierte Angaben in ISO 18492 


Zusätzliche Metadaten für Langzeitarchivierung 
e Technische Umgebung 
e Software für Erstellung und Darstellung 


Dun e ISO 14721 OAIS Open Archive System reference model 
als Richtlinie 


Dr. Ulrich Kampffmeyer 
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11.8 Business Processes 
Prozessorientierte Funktionen der Anwendung 


Einfaches initiieren einer Funktion eines Prozesses 


Keine Neueingabe von bereits eingegebenen 
Daten erforderlich 


Wahl des Anwenders am Ende der Funktion 
e Abbruch des originalen Prozesses 
e Wiedereinstieg in den originalen Prozess 


Integration aller Fähigkeiten eines eventuell 
vorhandenen Thesaurus 


furt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
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= Prozessorientierte Funktionen der Anwendung 
Schematische Darstellung 


User initiates 
process 
Process step 1 


Process step 2 | etc. 


chooses to 
continue 


one 

ecoras Managemen 

amburg, Düsseldorf, München, Process step n+1] etc. 

rankfurt, Berlin 
Dr. Ulrich Kampffmeyer 

PROJECT CONSULT Process Process 
Unternehmensberatung complete abandoned 
Dr. Ulrich Kampffmeyer GmbH 


Breitenfelder StraBe 17 

20251 Hamburg 

www.project-consult.com Figure <C11 IDxxxx> 
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-I|- 12 Metadata Requirements 
Anforderungen an die Metadaten 


12.1 Principles 
12.2 General Metadata Requirements 


Dr. Ulrich Kampffmeyer 
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Anforderungen an die Metadaten 
Entitaten im Metadatenmodell 


Classification Scheme 
Class 
File 
Sub-file 
Volume 
Record 
Record Extracts 
Metadata Stubs 
Record Type 
Component 

~~  * Rendition 

PROJECT CONSULT Retention and Disposition Schedule 

Disposal Hold 


Hamburg, Düsseldorf, München, 


© PROJECT CONSULT 2007 
131 


12.2 General Metadata Requirements 
Generelle Anforderungen an Metadaten 


Unbegrenzte Anzahl an Metadaten-Elementen 


Nutzung der Metadatenwerte zur Festlegung des funktionalen 
Verhaltens des ERMS 


Unterschiedliche Mengen für verschiedene Record-Typen 
Verschiedene Formate 
Datumsformate nach ISO 8601 


Beschaffung von Metadaten-Werten aus unterschiedlichen 
Quellen 


Validierung 
Vererbung 
Verwendung von Metadaten-Werten in der Suche 


furt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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13 Reference model 
Referenzmodell 


13.1 Glossary 

13.2 Entity-Relationship Model 
13.3 Entity Relationship Narrative 
13.4 Access Control Model 


Hamburg, Düsseldorf, München, 


i i 
Dr. Ulrich Kampffmeyer 
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Anhange 


Referenzierte Veroffentlichungen 
Entstehung der Spezifikation 


Verwendung der Spezifikation in elektronischer 
Form 


Danksagung 
Ubereinstimmung mit anderen Modellen 
Umgang mit Datumsangaben 
Standards und andere Richtlinien 
cue oe at . Unterschiede zum ursprunglichen MoReq 
man, Dokument 
Metadatenmodell 


Unternehmensberatung 


www.project-consult.com 
© PROJECT CONSULT 2007 
134 





© PROJECT CONSULT 2007 
67 


KL = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Vergleich MoReq1 und MoReq2 


Dr. Ulrich Kampffmeyer 
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Neuheiten in MoReq2 - generell 


flexiblere Struktur 

Erweiterung des Basismoduls 

Schaffung neuer optionaler Module 
Entwicklung eines MoReq Compliance Tests 


Dr. Ulrich Kampffmeyer 
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Neuheiten in MoReq2 - einige Details 


Speicherung von Records ohne Zuordnung zu 
einem Ordner (file) 


Aufteilung von Ordnern: Sub-Files (Datenschutz), 
Bände (physische Medien) und/oder keine 


Berücksichtigung verteilte Systeme 

Offline- & Heimarbeit 

Einführung von „Components“ als Bestandteile 
komplexer Records aus mehreren Formaten oder 
Entitäten 

Automatische Erkennung von Format und 
Versionen von Komponenten (components) 


PROJECT CONSULT Stark erweiterte Metadaten mit Orientierung an 


oo anderen internationalen Standards 


20251 Hamburg 
w.project-consult.com 


Neuheiten in MoReq2 - einige Details 


Neue Themen: 
Digital Rights Management 
Geschäftsprozesse (business processes) 


Content Management (Web Content Management) 
Integration 


Case Management (elektronische Akte, Sach- und 
Fall-Akten-orientierte Vorgangsbearbeitung) 


Erweiterte Themen: 
e Elektronische Signatur (digital signature) 
Physische Records / hybride Records 
Goen o E-Mail-Management / Fax-Integration 


Breitenfelder Straße 17 


20251 Hamburg 
project-cons 
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Nicht-abwärtskompatible Änderungen 


Direkte Ablage von Records in Klassen 
Unterordner und Bände 


Umkehrung der Definitionen von Darstellung 
(presentation) und Rendition 


Aussonderungs-Sperren 
Metadaten-Modell (nunmehr über 120 Attribute) 


PROJECT CONSULT 
Unternehmensberatung 
bH 


Dr. Ulrich Kampffmeyer Gm 

Breitenfelder Straße 17 

20251 Hamburg 
w.project-consult.com 


Offene Punkte der laufenden Diskussion 


Umfang und Zuordnung von Pflicht- und optionalen 
Anforderungen, bzw. Gruppierungen von 
Anforderungen 


Verhältnis der Testskripte zum Text von MoReo2, 
da die Testskripte teilweise wesentlich detaillierter 
und konkreter sind, bzw. einzelne Anforderungen 

sich auf mehrere Tests aufteilen 


Charakter der späteren Übersetzungen sowie 
Auswirkungen/Priorität der jeweiligen „chapter 0“ 


Durchführung der Tests nur auf Basis 
englischsprachiger Testskripte? Abgrenzung der 
Dun ans on Anforderungen aus „chapter 0“ und der optionalen 
vee Module 


140 
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Vielen Dank für Ihre Aufmerksamkeit ! 


Dr. Ulrich Kampffmeyer 
E-Mail: Ulrich.Kampffmeyer@PROJECT-CONSULT.com 


Diese Präsentation, Newsletter, Informationen ... 
www.PROJECT-CONSULT.com 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 


Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
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MoReq2 - Conformance Test: 


Michael Haimerl, imbus AG 


- Status der Testentwicklungsarbeiten durch 
imbus 


- Uberblick über MoReq2-Testmaterial 


- MoReq2-Conformance-Tests und Zertifizierung 


A MoReq2: Conformance Test 
Lee, Michael Haimer! 
\imbus  MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


MoReq2 
Conformance Test 


MoReq2 Seminar — 
Roadshow, 26.11.-30.11.2007 


Michael Hamer 
Imbus AG 


imbus o 2007 


imbus AG 


Schwerpunkt: Software Quality Assurance 


- Im Jahre 1992 gegründet 
- » 130 Mitarbeiter - vier Standorte in D 
- Internationales Partnernetz (UK, NL, USA, India, China) 


Dienstleistung: 

- Training Services 

- Softwaretest Services / Test Center 

- Consulting Services 

- Werkzeuge; Assessment, Testmanagement, etc. 
- Datenmigrations-Services 
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MAC imbus Softwaretest Services 


Software 
Qualitatssicherung 
durch Softwaretest 


Software-Verifikation ee 


Software-Validierung BE A 
Service Level LA 


Agreements 


imbus o2 


imbus AG 


Bereich: Datenmigrations Services 


e qualitätsgesicherte Datenmigration von Archiven 
e Datenrettung auch unbekannter Archiv-Strukturen 
e Offengelegtes Standardformat 


e Rechts- und revisionssichere Datenmigration nach 
- HGB §§ 239, etc., AO und OPDV 
- GoBS (Grundsatz ordnungsgemäßer 
Buchführungssysteme) 
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MD: Michael Hamer! 
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Anspruche an das Testmaterial 
Das Testmaterial 

Status des Testmaterials 
MoReq2 - Testing Regime 


Ausblick 


imbus o 207 


Der Scoping Report 

des DLM-Forums 

definiert 

die globalen Ziele an 

die Entwicklung von Moe Requirements forthe management of etronk 
MoReo2. 


http://www.moreg2.eu/documents/MoReao2 Scoping Report.pdf 


imbus o 2007 
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Design der Requirements 


Designanforderungen fur MoReq2-Requirements 
Zitat aus dem Scoping Report: 


Criteria and Rationale for the Requirements 

The criteria in each section give a broad statement of what the 
requirements have to cover. Existing coverage in MoReq is assumed 
to be carried through to MoReq2 and the criteria focus on 
enhancements for MoReq2. 


The developers of MoReq2 should view the criteria as describing the 
minimum to be covered and the criteria do not constrain the developers 
from recommending and including additional requirements which they 
consider to be necessary or beneficial. 


imbus © 2007 MoReq2 - Compliance Tests 


Design der Requirements 


Aus dem Scoping Report: 
Accordingly, all functional (mandatory and desirable) 


requirements must be written so as to allow unambiguous 
testing; 


imbus © 2007 MoReq2 - Compliance Tests 
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Design des Testmaterials 


Designanforderungen an MoReq2 Testmaterial 
Zitat aus dem Scoping Report: 


The intention is that the testing materials will be usable: 


e By a generic (European-level) compliance testing regime for 
packaged software, which the DLM Forum expects to establish; 


e By the user community, to test specific implementations. 


The testing materials are expected to be packaged in testing modules. 
Each module of the testing materials will accompany the relevant 


module of the MoReq2 functional requirements. 


imbus o 2007 


Ziel des Testmaterials 


Das Test Framework wurde entworfen, ein „generisches“ 
ERMS zu prüfen. 

Die Testfälle sind unabhängig von spezifischen 
Implementierungen eines ERMS Herstellers und 
unabhängig von Umfang, Nutzung oder 
Organisationsformen entwickelt. 


Die Testfälle weißen nicht die funktionale Korrektheit im 
Sinne eines Systemtests nach! 


imbus o 207 
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Nutzung des Testmaterial 


Das Testmaterial kann genutzt werden als: 
- Basis für die MoReq2 Compliance 

- Schulungsmaterial fur Universitaten 

- Unterstutzung bei Ausschreibungen 

- Material fur Systemtests 


- Leitlinie fur die Produktentwicklung 


von Herstellern und Nutzern 


imbus o 2007 


Das Testmaterial 
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A MoReq2: Conformance Test 
MED: Michael Haimer! 
\imbus  MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Aufbau des Testmaterials 


Kapitel 1: Einführung und Zielsetzung des 
Dokumentes 


Kapitel2: Übersicht über das Testframework, 
Terminologie und Nutzung 


Kapitel 3-10: Testfalle analog zu dem Requirement 
Dokument 


Kapitel 11: Testdaten Repository 


imbus o 2007 


Schema eines Testfalls 1 


Testfälle prüfen auf Erfüllen gegebener 
MoReq2-Anforderungen: 


- verifizieren eine oder mehrere Anforderungen 
- anhand eines dynamischen Ablaufs 

- mit definiertem Anfang (Vorbedingung) 

- mit definiertem Vorgehen 

- mit definierten Prufschritten 

- und eindeutigen Ergebnissen 


(konform zu IEEE 829) 
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T3.1.1.4 Textual scope notes 


I. Global test case information 


T3114 
test case priority: | [] Mandator DX] Optional LI Not Testable 


test case | An administrative role creates a class and a file. The administrator assigns textual scope 
description: | notes to each of therm. 


Rea.-ID: | 2692 


II. Test case 


a precondition(s) 


es The TestClassificationScheme! is created (see test case 3.1.1.1). 
e logged in as the role CentralAdministrator 


b. test steps 


Check/ expected result 
WW Create anew class Executive Committee (003) and The class Executive Committee (003) is 


assign a textual scope note Testregimel to it created; the textual scope note Testregimel is 
stored in the metadata 


1: 

2. | Create the file Business Segmentes (003/001) within | The file Business Segmentes (003/001) is 
the class Executive Committee (003) and assign a created; the textual scope note Testregime? is 
textual scope note Testregime? to it stored in the metadata 


imbus © 2007 MoReq2 — Compliance Tests Folie 15 


4 ur 


c pastcondition(s) 


s The ERMS allows an administrative role to create a class and a file and to assign a textual scope note 
to each of thern. 


III. Test result 


C] passed 


[] failed 


date, signature 


imbus © 2007 MoReg2 — Compliance Tests Folie 16 
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Das Testverdikt 


Gemäß den Vorgaben aus dem Scoping Report 
sind folgende Ergebnisse abzuleiten 


v die Anforderung wurde erfüllt 
o die Anforderung wurde NICHT erfüllt 


Es gibt kein Ergebnis mit dem Ergebnis: 
Das Requirement wurde teilweise erfüllt! (vgl. Domea) 


imbus o 207 


Stand des Testmaterials 


Stand heute: 


Das Interimrelease (2. Draft) des Testmaterials ist 
freigegeben und derzeit in Prüfung 


Gesamtumfang: 
- ca. 600 Testscripte zur Kernfunktionalität und 
- ca. 400 Testscripte für die optionalen Module. 
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MoReo2 - Testing Regime 


Aus dem Scoping Report: 


The DLM Forum intends to initiate a compliance testing 
regime for MoReo2. 
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M ’ Requirements 
& Test Material 


She Sat Ra Í Great Recordo a 
Patented > 
Black Box Seater 


Software Test Instanz Zertifikat 
Anbieter (Authority) 


imbus o 2007 


Strategie 


e MoReq Board 
— Steuert den Prozess der Zertifizierung 
— Stellt Zertifikate aus 

e Testcenter 
— Führt Conformance Tests durch 


— Erstellt Prüfbericht mit Empfehlung für die 
Zertifizierung 


| DLM-Forum Hersteller 
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MoReq2: Conformance Test 

Michael Hamer 

MoReq2 und Records Management 

Hamburg, Dusseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Das Zertifikat 
Enthält je Kapitel das Ergebnis: 


bei ...müssen ... ja/nein 


CERTIFICATE 
MoReq? Compliance 
ERM — System Version X.Y 


bei ... können ... in % 


Optionale Module 
werden separat ausgewiesen 


Ausgestellt vom MoReg Board 


imbus o 2007 


MoRea2 - Ausblick 
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BS MoReq2: Conformance Test 
ca Michael Haimer! 
\imbus MoReq2 und Records Management 
Hamburg, Dusseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Terminplan Übersicht 


Das Testmaterial 
Full Draft to EC: Ende Dezember Kernmodule 
Mitte Januar opt. Module 


Receive comments from EC: 
Ende Januar 2008 


Final Draft: Ende Februar 2008 
Parallel: ab Januar 2008 Pilottest möglich 


e Testing Regime 
— Implementierung ab Januar 2008 


Folie 25 


imbus © 2007 MoReq2 - Compliance Tests 


... finden Sie nach Veröffentlichung unter 


www.moreq2.eu 
MoReq2 


Cornwell Management Consultants plc, Europe's leading supplier of independent 
consultancy in electronic document and records management, has been awarded the 
European Commission contract to define the next generation of the Model Requirements 
for Electronic Records Management specification, known as MoReg2. Since its release in 
2000 the original MoReq, also developed by Cornwell, has gained widespread 
international recognition as the de facto standard for electronic records management 
(ERM) systems. 


In June 2007 Cornwell became a subsidiary of the Serco Group pic. 


Serco will work closely with imbus AG, a leading independent specialist software testing 
organisation based in Germany, to develop MoReq? software certification testing materials. 


imbus AG is one of Germany's leading specialists for software quality assurance and 
testing. With more than 100 personnel at three locations, imbus supports companies and 


IT-users in verifying and validating complex and demanding software systems, as well as in è 
the optimisation of their software development processes. 
e 
For more than ten years, imbus customers have trusted our knowledge and experience in imbus 


the fields of consulting, training, softwaretest services and the provision of complete 
solutions based on software tools. Two years ago, imbus started marketing TestBench, its 
own tool for test management and test design. Active involvement in national and 


Folie 26 


imbus © 2007 MoReq2 - Compliance Tests 
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Vielen Dank für Ihre Aufmerksamkeit 


Michael Hamer 
Imbus AG 


michael.haimerl@imbus.de 
www.imbus.de 


www.qs-station.de 
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Records Management & Compliant 
Information Management: 


Peter Luttenberger, HYPERWAVE 
- Wer benotigt eine GRC Plattform? 


- Was muss eine GRC Plattform konnen? 


- „Best-Practice” Records Management 


ES HYPERWAVE 


& Compliant Information Management 


MoReq2 Roadshow, December 7, 2007, Peter Luttenberger 


= HYPERWAVE 


Die Evolution von Dokument Management 
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ES HYPERWAVE 


Finanzabteilung 


Compliance Officer 
| Rechtsabteiking 


Web Content Author > Marketing Manager 


Sicherheitsbeauftragter 
Records Manager 


Sales Team 


Chief Information Officer Projektleiter 
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Komplexere Anforderungen und 
engere gesetzliche Bestimmungen 
verandern die Verwaltung von 
Informationen! 


= HYPERWAVE 





ES HYPERWAVE 


MoReq 2 - the missing link 


Dokumentmanagement(DM), Enterprise Content 
Management(ECM) und Records Mangement(RM) 
haben unterschiedliche Bedeutungen und 
Anwendungsgebiete in Unternehmen, Moreq2 
schafft eine übergeordnete Verbindung in der 
Verwaltung von unstrukturierten Daten über den 
gesamten Dokumentlebenszyklus. 


Ganzheitliches Information Management 


=> HYPERWAVE 


© 1997-2007 Hyp 


Hyperwave AG 


© Die Compliance Information Management Plattform 


Collaborative Information Management 


Enterprise Content Managment + Real Time Collaboration + Learning 


Interact 


10 years 


= HYPERWAVE 


© 1997-2007 Hyp 





ES HYPERWAVE 


Einheitlicher, europaweiter Standard NbReq 2 


tionalen p opzernen 





Web 2.0? 
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ES HYPERWAVE 


Governance, Risk and Compliance (GRC) 


© Wer benötigt eine GRC Plattform? 


Everyone — really. The GRC software 
platform is a vehicle for managing internal 
compliance to corporate governance 
policies and practices, external compliance 
to regulatory and legal requirements, and a 
system for communicating and measuring 
risk across the enterprise. 


FORRESTER 
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Governance, Risk and Compliance (GRC) 
© Was muß eine GRC Plattform können? 
° Publizieren von Informationen 


° Archivierung 
° Nachvollziehbares Arbeiten ermöglichen 
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Wissensmanagement? 


© Personen mit Informationen verbinden 


© 1997-2007 Hyperwave AG et HYPERWAVE 


Wissensmanagement? 


© Personen mit Informationen verbinden 


° Personen in den Geschaftsprozess integrieren 
° Abläufe sichtbar machen 
° Ad-hoc Lernen unterstützen 


=> HYPERWAVE 





SS HYPERWAVE 


© Optimierung von Geschäftsprozessen 


e Einhaltung von Vorgaben/Standards. ENGAN 


° Einheitliche Arbeitsumgebung 


° Corporate Standards 


© 1997-2007 Hyperwave AG er HYPERWAVE 


Anwendungsbeispiele 


the national archives 


= HYPERWAVE 





SS HYPERWAVE 


Ihe Way We Work 


High density paper storage 
and 
Prove the paperless alternative 


Hertfordshire County Council 
www.hertsdirect.org A 
Hertfordshire 


So what was It all about? 


For the 10 offices moving to Apsley 1 
there was 2,115metres of paper filing 


At Apsley 1 
there is only space for 
968 metres 
of paper filing !! 
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Electronic Records Management 
.. removing paper from our processes 
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Moving to the electronic social care record 


© New database is implemented (Hyperwave) 


© When documents are created are saved directly into the system (ie 
straight from word, excel) 


© Information on paper is scanned when it comes in 
© Active client files are scanned and indexed 


EDS 


E ~ Flinstone Fred 


EI» Archived ocuments 
Ej > Assessment 

Ej > Care Planning 

Ga > Child protection 

EI» Contact sheet 

Ej > Correspondence 

Ej > Detailed record sheet 
Ej > Diary sheet 

Ej > Education 

EI» Essential information 
EI > Health 

Ej > Legal 

Ej > licensing 

Ej > Looked after Children 
Ej > Referal 

EI > Review 

Ej > Service provision 


= HYPERWAVE 
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The community portals deliver increased 
citizen satisfaction, due to the right 
information being intuitively available 


The knowledge base is also governed by 
the TNA compliant records management 
system delivering required compliance 


One common platform for citizen and 
employee information leading to significant 
savings in overall cost of ownership 


us the detaily hawr. 
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Metropolitan Borough Council 


Barnsley. 
Metropolitan Borough: 


Corporate-wide ECM 
in Public/Private 
Partnership 
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© More & improved access to services for citizens 

© Personalised access to services for staff and members (Intranets & Extranets) 
© Automation of processes via Workflow integration 

© Improvements in information sharing via Collaboration 


© Implementation of TNA compliant EDRMS, FOI and other ECM technologies with 
Hyperwave application suite 


© Operational efficiencies — significant economies of scale 


© Advanced IS Architecture to enable ASP and web services, resulting in large reductions 
in IS capital and revenue overhead over next decade 


a) BARNSLEY 


Metropolitan Borough Council 
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© 


Supporting inter as well as extra and intra organisational 
collaboration 


© 


A single location for anyone wanting to access online information and 
transactional services provided by Barnsley Metropolitan Borough 
Council & Partners 


° Public 

° Staff acting as contact agents 
° Staff working internally 

° Members 

° Voluntary sector 

° Other Public Sector agencies 


BARNSLEY 
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© Improving service delivery 

© Reducing costs and achieving efficiencies 
© Radically improving the IS base 

© Enhancing the democratic process 

© Streamlining and automating processes 
© Encouraging community development 

© Improving social inclusion 


© Improving the quality of decision making 





>) BARNSLEY 


| (bai 4 Metropolitan Borough Council 
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© Faster, more immediate and seamless access to public services 
and information 24x7 via a web-based “portal” 





© Personalised access to information held by partner organisations - 
no need to re-key basic details repeatedly 


© Localised view of relevant information 


© Consultations and interactions 


BARNSLEY 
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© Access to a range of internal and external applications 
and information 


© Common Knowledge Base 
© Single sign on 
© Facility to interact with existing business applications 


© Facility to tailor the information seen to a role, location or 
function 


© Collaboration tools 


BARNSLEY 


H © 1997-2007 Hyperwave AG 5 Metropolitan Borough Council 
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Werden wir die geänderten Möglichkeiten nutzen ? 


© Komplexere Anforderungen und engere gesetzliche 
Bestimmungen verändern die Verwaltung von 
Informationen. 
° Web 2.0 
° Jeder publiziert 
` Zusammenarbeit 
e Katalogisierung durch den Benutzer 
° Optimierung von Geschäftsprozessen 


© 1997-2007 Hyperwave AG ee HYPERWAVE 


Hyperwave Ma 2 


© Die Hyperwave Compliance Plattform wird die MoReg 2 
Anforderungen erfüllen und ermöglicht Compliant 
Information Management. 


DEEN — = HYPERWAVE 
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Hyperwave + MoReq Ma 2 


MoReq 2 liefert einen Weg zur 
Optimierung ihrer 
Geschaftsprozesse unter Einhaltung 
aller Auflagen. 


© 1997-2007 Hyp Ce HYPERWAVE 


Hyperwave Compliance Plattform NbReq 2 
© Weitere Informationen 
° Hyperwave Ausstellerstand 
www.hyperwave.com 


e Email: Peter.Luttenberger@hyperwave.com 
e Email: Joerg.Ladner@hyperwave.com 


© Fragen? 
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17 


SH yPerwave 


Peter Luttenberger 


æ HYPERWAVE 





18 





Records Management als Compliance- 
Plattform innerhalb von Enterprise 
Content Management: 


Ludger Helm, IBM 
Merten Slominsky, IBM 


- Key Driver für Compliance 
- Zentrale Herausforderungen / Probleme 
- Compliance Maturity 


- Compliance erreichen - kein Ereignis, sondern 
eine Reise 


- Von Compliance profitieren (Business Benefits) 


- Warum ECM ein Kernelement für Compliance 
ist 


Records Management & Compliance - 
Enterprise Content Management als 
Compliance Plattform 


Ludger Helm, 
ECM Government Solutions, EMEA 
Nov. 26.-30., 2007 


Jil Ed ENEI GEO software 


TS 


Roadshow 2007 
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Disclaimers 


IBM customers are responsible for ensuring their own compliance with legal 
requirements. It is the customer's sole responsibility to obtain advice of 
competent legal counsel as to the identification and interpretation of any 
relevant laws and regulatory requirements that may affect the customer's 
business and any actions the customer may need to take to comply with such 
laws. 


IBM does not provide legal advice or represent or warrant that its services or 
products will ensure that the customer is in compliance with any law. 


The information contained in this documentation is provided for informational 
purposes only. While efforts were made to verify the completeness and 
accuracy of the information provided, it is provided “as is” without warranty of 
any kind, express or implied. IBM shall not be responsible for any damages 
arising out of the use of, or otherwise related to, this documentation or any 
other documentation. Nothing contained in this documentation is intended to, 
nor shall have the effect of, creating any warranties or representations from 
IBM (or its suppliers or licensors), or altering the terms and conditions of the 
applicable license agreement governing the use of IBM software. 
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Is Compliance an Issue? 
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Major Compliance Pressures ... Right Now 


Am I compliant today? 
How do I stay compliant? 


What’s next? 
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What is the issue? — what do companies actually need? 


= Keep the wolves away 

e Regulators, Auditors, lawyers, shareholders 
= Minimise risk 

e For the company, for the customers, for the industry 
= Process control 

° Do it in time, do it right, do it every time and prove it! 
= Information risk control 

° Capture it, secure it, show it 
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Business Drivers | EMEA Compliance Hall of Shame 


Calisto Tanzi 
Former CEO Parmalat 
Facing 175 Years 


Roland Dumas Joseff Ackermann 
Improper lobbying from Former CEO Deutsche Bank 
Elf-Aquitaine Breach of trust - $85m 


SS 


Cees van der Hoeven Antonio Fazio Jean-Marie Messier 
Former CEO of Ahold Ex-Governor, Bank of Italy Vivendi — Fined $1m 
On trial for perjury Investigation for abuse of office 
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Overlapping Compliance Drivers 


Privacy Requirements 


Geopolitical Specific 


Risk Management Regulation 


Compu 


ISO 17799 Inform 


t (BE) 


Sarbanes-Oxley (US) Part 11 (US) 


Cromme / GCCG (DE) Ké A Handbook (UK) 
ECGI Action Plan (EU) A (DE) 
Preda Code 


Corporate Governance Industry Specific Regulations 
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Multiple Regulations Lead to Multiple Problems 


| rn M Ba software | Enteronse Conient Management IBM | R Depending on business 
Overlapping Compliance Drivers | users iS risky, error- 
prone and expensive 


e n Uncontrolled content 

150 17799 intor _ gets lost in silos and 

150 15001 Leg stored everywhere ... 
f paper too 


Companies 
Sarbanes-Oxley (US) 
Cromme / GCCG (DE} 


° 
wem — ` Compliance policies, 
.. | controls and processes 
get managed from ring 
binders 
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Multiple Problems Lead to Waste, Darkness and Cost 


Depending on business 
users is risky, error- 
prone and expensive 


Uncontrolled content 
gets lost in silos and 
stored everywhere ... 
paper too 


Compliance policies, 
controls and processes 
get managed from 3 
ring binders 


Email, 


e $ , d 


D 


= 
atir 


too soon DCH forever 


Iıwlocatable 


- 
Se. = 


“ye Unmanaged 


Un-indexed 


-traceable l l 
Multiple copies 


Multiple silos 
Take back control 


documents, images ... paper too 
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Multiple Problems Lead to Waste, Darkness and Cost 


Depending on business 
users is risky, error- 
prone and expensive 


Uncontrolled « 
gets lost in sil 
stored everyw 
paper too 


Compliance policies, 
controls and processes 
get managed from 3 
ring binders 


true visibil/ (ale 
perations © 
risks 
e legal exposure 


Connect your policies, controls 
and records to your processes 
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Multiple Problems Lead to Waste, Darkness and Cost 


ions. 172 costly 
aA 


Depending on business 
users is risky, error- 
prone and expensive 


Uncontrolled < 
gets lost in sil 
stored everyw 
paper too 


Compliance policies, 
controls and processes | 
et managed from 3 f : 
‘ng Zeie Manual control testing, risk 
assessments and record keeping 


should be a memory, not a strategy 
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How Leading Organizations Respond 


ns 1. Achieve Compliance (Present) 
u Have the proper operational 
~ policies, processes and controls in 


over content and processes 
2. Sustain Compliance (Future) 


Ensure that every time you 
perform a process you will comply 
with your policy and stay within 
the law ... cost effectively 


3. Prove Compliance (Past) 


Be able to produce evidence 
(content) and proof that you have 
been compliant with policies and 
processes in effect the past 
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Manage Both Content and Processes 


1. Achieve Compliance (Present) 


Have the proper operational 
policies, processes and controls in l 
over content and processes Policies, Controls and 


i : P 
2. Sustain Compliance (Future) rocess 


Ensure that every time you 
perform a process you will comply 
with your policy and stay within 


the law ... cost effectively Een ep Proof 


3. Prove Compliance (Past) 
Be able to produce evidence 
(content) and proof that you have 
been compliant with policies and 
processes in effect the past 
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Government Compliance Drivers — Range of Diversity 


Freedom of Information (UK / USA / NL) 

TNA (UK) Formal certification / 
DOMEA (DE) g testing regime 

MoReq (EU) yes I ue 
US DoD 5015.2 STD 

GEVER (CH) | Most on records 

ELAK (A) | management, but unlike 
SAGA (DE) the US mainly focused 
NOARK-4 (N) on preservation 
ReMANO (NL) 

CNIPA (I) , Some on business 
Protocollo Informatico (I) e processes [case 

NFZ 42-013 (F) management 
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Organizational Psychology 
Need Motivation to Satisfy 
Need 


Benefit from Compliance 


Sustain Compliance 


Prove Compliance 


Achieve Compliance 


Maslow's Hierarchy of Needs 
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Compliance Behaviours Are All Over The Enterprise 
But Different at Each Level 





Systems to Systems to Systems to 
support new support new support contracts 
processes initiatives & litigation 


High ROI Systems to 
support growth 


VP of 
Finance 


COSO 
compliance 


Director 


SOX solution 


Controller 


SOX solution 


VP of IT 


COBIT 
compliance 


Director 


SLA tracking 


Manager 


SLA reporting 


VP of 
Operations 


EPA, DOT 
solutions 
Director 
Performance 
analysis 
Manager 


Performance 
reporting 


Director 


Risk 
management 


Controller 


Regulatory 
reporting 


Manager 


Policy 
management 


General 
Counsel 


Litigation 
support 


EEU EI 


Electronic 
discovery 


Records 
Manager 


Holds & 
audits 
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Compliance Maturity - Differs by organization 


Phasing 


Maturity 


Behaviors 


2 
° 
© 

| 

— 
o 
E 
SÉ 
— 
D 
> 

Wu 


Level 2 

Level 1 Proactive 
Level 0 
Chaotic 


e Focus on Controls 
e Risk Based 


« No Control Testing 

e No Formal 
Records 

e No Risk 
Assessment 

e Local Policies 


« No Systems 


Reactive 


e Focus on 


Documentation 


e COSO 
e Defined Risks & 


Policies 


e Documented 


Controls 


s Ma 


e Spreadsheets & 


Visio 


e Separate RM 
« Paper 


e Inte 


Control Reduction 


e Automated Testing 
« Shared Across 


Regulations 


e Automated 


Reporting 


e Dedicated Tools 
e Automatic Record 


Classification 
grated ECM 


HN i TOF 


Level 3 
Optimized 


e Focus on Process 

e Focus on 
Embedded 
Controls in 
Operational 
Processes 

« Enterprise Wide 
Risk Management 

e Automation Based 


L 


« Integrated with 
Operational BPM 

« Shared Risk & 
Compliance 


oC \ 


Level 4 
Advantage 


e Focus on Risk 
e Continuous Risk 


Monitoring 


« Dynamic Capital 


Allocation 


e 3rd Party Control 


Aggregation 


e Compliance 


Services Absorbed 
into LOB Systems 
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Why ECM is Core to Addressing Compliance 


Governance, Risk 
and Compliance 


Records 
Management 


Manage electronic 
records across the 
enterprise with ECM 


Manage electronic 
and advanced 
physical records 
together 


Integrate Records 
Management into 
non-ECM 
environments 


Eliminate the costs 
and risks of 
managing paper 
records 
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Achieving compliance is a journey... 


Embedded Integrate 
Risk & Internal lig 
Controls ere 
Eau Wës, | Policy 
en! i management 
Discovery 


Completeness 


Ki 
Records File 


Management Capture 


Enterprise Value 
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The REAL operational Impact of Compliance 


(> Depending on end-users is error-prone and expensive 


„33 Too many expensive manual processes require 
controls and testing 


ZA Information is in multiple locations, untraceable, 
unreliable and not easily found 


Impact on operational performance and costs 


(gHuge overhead on discovery and litigation timeframes 
and costs 
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Three stages to compliance 


e Achieve Compliance (Present) 


e Have the proper operational policies, processes and controls 
in place to be compliant 


e Sustain Compliance (Future) 


e Ensure that every time you perform a process you will comply 
with your policy and stay within the law 


e Prove Compliance (Past) 


e Be able to produce evidence and proof that you have been 
compliant with policies and processes in the past 
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Two key impact areas for compliance 


Risk 
Other 
Regulations 


Policies, C 
Process 


Internal 
Controls 
Business 

Continuity 
Information 
Operational 


Business, Processing and Messaging Apps 


Eidanes und Proof 
Records Management Eigener and Prost _ 


® Business, Processing and Messaging Applications—helps ensure that the right controls 
are in place to behave in a legally compliant manner. 


® Records Management—helps ensure that you collect and preserve the right evidence to 
prove your behavior was compliant 
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Building an Enterprise Compliance Platform 


Content 
Management 


Federation 


Achieve 
Compliance 


=, E 
Ph = La Report 
er Management 
Business 


Activity Email 
Monitoring Management Policies, 
& Archiving 


Process 
> —_ File System 
/ 4 Management 
Business 


Process 


Management 


Sustain 
Compliance 


Discovery 


Records 
Management | 


Prove 
Compliance 


Evidence and Proof 
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Example — Policy Management 


Document 
Management 


Web 
Publishing 


Electronic 
Forms 


Federation 


Content 
| Management 


Achieve 
Compliance 


Business 
Activity 
Monitoring 


Business 
Process 
Management 


Sustain 
Compliance 


Report 
Management 


Email 
Management 
& Archiving 


File System 
Management 


Records 
Management | 


Discovery 


Prove 
Compliance 


Policies, Controls and 
Process 


(3 


Evidence and Proof 
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Example - Complaints Handling 


Document Report 
Management Management 
Team 
Collaboration 


Business 
Activity Email ` 
Monitoring Management ntrols and 


& Archiving 
Process 


Electronic Le 4 File System 


Forms d á Management 
Business 


Process 
Management 


Content Records 
Management Management | 


Federation Discovery 


Achieve Sustain Prove Evidence and Proof 
Compliance Compliance Compliance 
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Expanding the platform through solutions 


an WW 


d ge SC 
bal CR epor 
ae” 


Management 


Apps Partner Apps 


EI! 


Business z 
Activity Email eeng 
Monitoring Management Policies, Controls and 
& Archiving Drssace 


File System 


Management 
Business 


Process 
Management 


Content Records 


Management Management i E 
Federation Discovery 5 


Achieve Sustain Prove Evidence and Proof 
Compliance Compliance Compliance 
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Concept of “Active Content” 


e Active Content allows the configuration of events and subsequent 
actions (flexible process management) 
Events (Geschaftsvorfall) 
e Incoming mail (application, authetification, e.g.Postldent,...) 
Incoming e-mail 


° Incoming web request 
e j = Active 
Sign-off of a document draft owas 


Date of resubmission REN - 
* A certain step within the business process Ereignis Aktion 


Actions (examples) 

e Send notification 

e Changes to core data e.g. customer data 

e Generate predefined documents 
Execute payment 

e Start another business process 
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Records Manager 
and ZeroClick Technologie 
Generation and Usage 


Business User / Civil Servant 


Preserve records 


Manager Holds 


automatically 
declare a 
record and classify 
object 





Eliminate records 


@ 


paluninee Fae 


®- “0 


—— ee 


an 


Records Lifecycle Process 





Information Management software | Enterprise Content Management 


Records Manager 
FileNet ZeroClick for Document Lifecycle Events 


Capture/ 
Generation 


File share or 
Content Management System 
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Records Manager 
FileNet ZeroClick for FileNet Business Process Manager 


Business process ee Declare Record 
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ZeroClick Declaration for Emails 


Ns) FileNet 
De are Record Records Manager 


Records Manager Review 





Declaration 
and 
Monitor Triggers classification 
and “Pull” Rules, 
copy of the Events and 


mail 
Automated neta Data 


“Pull” 


Exchange or Notes Classification 
Email Server Scheme 


Delete 
copy 


FileNet 
Email Manager 


inbound outbound 
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Records Manager 
Content Federation Services for Records 


Call Center Customer Agent Broker/Dealer Claims Other 


Operations Self-Service Portals Operations Processing Processes ... 


FileNet P8 Enterprise Catalog Services 
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Records Manager 


Content Federation Services for Reco, 


( k x 


a? 


c= 
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Summary: ECM and BPM are essential for compliance 


Generate 
Compliance 
Policies and 

Content 


Manage Internal 


Communication 


Manage 
Compliance 


Related Content | 


Achieve 
Compliance 


Report on 
SLAs and 
Detect 


Boundaries | 


Manage 
Operational 
Processes | 


Manage 
Compliance 
Processes | 


| Audit | 
| Trails | 


Sustain 
Compliance 


Collect and 
manage user 
Controlled 
unstructured 


Content A 


Manage 
Records, 
Evidence and 

Discover 


Prove 
Compliance 


Policies, Controls and 
Process 


Evidence and Proof 
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IBM FileNet P8 Addresses Key Compliance Issues 


Automated information capture (FileNet ZeroClick) 
~ does not rely on end-users 


ei Controls embedded in operational processes reduce 
costs and risks, enforce compliance and timelines 


‘Automation reduces number of manual controls that 
need testing 


El Single point of reference and full audit trail information 
“ensures legal admissibility 


= Reduced and predictable compliance costs 
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Single Platform = Lowest Cost of Ownership 


= One platform for many overlapping regulations and 
compliance, risk and corporate governance initiatives 
— now and future 


= Implementation and licensing costs spread across 
enterprise 


= No point solutions 


“Enterprises that choose one-off solutions for each regulatory 
challenge that they face will spend 10 times more on compliance 
projects than their counterparts that take a proactive approach.” 

- Gartner 
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Closing the loop — IBMs statement 


Craig Rhinehart 
IBM Software Group, Information Management, Director, 
Compliance and Discovery Product Marketing 


wT, 
III 
Oa 


gea XT HIR 
III 


Fi II 


Danke für Ihre Aufmerksamkeit! 


Fragen? 


ludger.helm@de.ibm.com MOURN EE cuca software 
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© IBM Corporation 2007. All Rights Reserved. 


The workshops, sessions and materials have been prepared by IBM or the session speakers and reflect their own views. 
They are provided for informational purposes only, and are neither intended to, nor shall have the effect of being, legal or 
other guidance or advice to any participant. While efforts were made to verify the completeness and accuracy of the 
information contained in this presentation, it is provided AS IS without warranty of any kind, express or implied. IBM shall 
not be responsible for any damages arising out of the use of, or otherwise related to, this presentation or any other 
materials. Nothing contained in this presentation is intended to, nor shall have the effect of, creating any warranties or 
representations from IBM or its suppliers or licensors, or altering the terms and conditions of the applicable license 
agreement governing the use of IBM software. 


References in this presentation to IBM products, programs, or services do not imply that they will be available in all 
countries in which IBM operates. Product release dates and/or capabilities referenced in this presentation may change at 
any time at IBM’s sole discretion based on market opportunities or other factors, and are not intended to be a commitment 
to future product or feature availability in any way. Nothing contained in these materials is intended to, nor shall have the 
effect of, stating or implying that any activities undertaken by you will result in any specific sales, revenue growth or other 
results. 


IBM, the IBM logo, Lotus, Lotus Notes, Notes, Domino, Domino.Doc, Sametime, WebSphere, Workplace, WebSphere, 
Lotusphere, QuickPlace, and Quickr are trademarks of International Business Machines Corporation in the United States, 
other countries, or both. 


Java and all Java-based trademarks are trademarks of Sun Microsystems, Inc. in the United States, other countries, or 
both. 


Microsoft and Windows are trademarks of Microsoft Corporation in the United States, other countries, or both. 
Other company, product, or service names may be trademarks or service marks of others. 


All references to Renovations refer to a fictitious company and are used for illustration purposes only. 
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Records Management mit Meridio und 
Microsoft SharePoint: 


Gunter Sandmann, Meridio 


- Enterprise Records Management nur mit 
Microsoft-Produkten? 


- Lokale und internationale Standards und 
Regularien sind einzuhalten 


- Beispiele, wie Meridio den Standard 
unterstützen wird 


- Präsentation Meridio - kurze Live Demo 


Meridio und MoReq2 


MS 


Gunter Sandmann 
General Manager Central- & Eastern Europe 
g.sandmann@meridio.com 


GOLD CERTIFIED 
Partner 


mer(d(o) 


Agenda 


Meridio das Unternehmen 

Meridio das Produkt 

Lokale und internationale Standards sind einzuhalten 
MoReq2 - Beispiele wie Meridio den Standard unterstützt 


Live Demo 





Meridio ...das Unternehmen 


e Globaler Dokument und Records Management Software Hersteller 


mer(d(o) 


Entwickelt und vermarket Produkte fur unternehmesweiten Einsatz 
Exklusiv für die Microsoft Plattform 


Tiefe und transparente Integration in MS Office und Server Produkte / SharePoint 
100% Partnervertrieb — unterstützt durch Meridio Services 
Erfüllt aktuelle Record-Management-Standards - DOD 5015.2, PRO 2002, MoReq 


Microsoft Gold Partner und Global ISV Partner 


Mitglied in Microsoft Partner Advisory Council (PAC) und Developer Advisory Council (DAC) 
è Zusammenarbeit mit Microsoft RM Team bei Office 2007 seit 2004 - jetzt Office 14 seit 01/07 
è Microsoft Go To Market Partner für Records Management 


Hauptsitz Belfast, Nord Irland 


& R&D in Redmond - NL in USA, UK, Deutschland, Spanien, Australien 
170+ Mitarbeiter weltweit, 


gegr. 2000 — Spin-Off aus den Produktabteilungen (gegr.1994) von Fujitsu/ICL und Kainos 


Seit 09.11.2007 Teil der Autonomy Corporation plc Group (LSE: AU.) 


© ca. 4 Mrd Marktkapitalisierung, 16.000 Kunden, ergänzendes Portfolio 


© Meridio 2007 


mer(d(o) 
Meridio ...das Produkt 


è Dokumenten Management e Replikation und Federation für 
EE weltweit verteilte Systeme 


Offline Funktionen 
Fileplan bildet die Organisation ab 


e Records Management 
e Archivierung und Storage-Management 


=) WS Fileplan 
E © Human Resources 
=) ©! Recruitment 
SE Vacancy #123 
® Lë Advertisments 
m e Received Applications 
= (© Personnel 
= © Policies 
D 17 Government 
17 Products 
a E Development 
E ei © Executive 
e L Finance 
LO Administration 
E Marketing 
Sales 


Unabhängig von Typ u. Quelle der Int 
E-mail Management + Archiv (Exchan 
SAP Archive Link Interface (Zertifiziert e 
MET, COM, WebDAV Interfaces © Operations 
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Informations Lebenszyklus 


Autoren Kontrolle Unternehmens Verantwortung 


«Regulatory Compliance 
«Unternehmensregeln 
«Einhaltung von Gesetzen 
Audit und Überwachung 
Zugriffs Kontrolle 

«Legal Holds 
«Archivierung 


Publish/Declare 


Archiv 


3 Monate? Transfer 
1 Jahr? 


‘Collaboration \A& = 7 gane 
-Dokumenterstellung eS i 25 E 
«Versions Kontrolle L | 99 Jahre? ten 


Aktivität 


Zeit / Prozess 


© Meridio 2007 
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© Meridio 2007 





Autonomy 


mer(d(o) 


Meridio und MOSS für eDRM 


wie spielt das zusammen 


Praktische i 
Skalierbarkeit (O) z 
Regulatory 
Informations O Compliance (O; 
Management (0) 8 


erwaltung 
S peicherkoster\) 


Spezielle fe’ 
Sicherheit (O) 


Informations Komplexität 


Anwendungs Spezialisierung © Meridio 2007 


| | mer(d(o) 
standards und Regularien 


FERC Part 125 Sarbanes- BSI DISC PD 
Oxley SEC 17a-3 0008:1999 


Noark MoReq EU CRFB - France 
The UK egppan 


NASD 3010 Nātional Rev. Proc 97-22 
Archive (TNA) Basel Il 


DoD 5015.2 
pomen. HIPAA SEC 17a-4 
ISO 15489-1 BaFin — 


Us Patriot act. Nicht überschaubar !! Germany 


VERS 
canada 


UK Metadata CNIPA 21 CFR Part 11 
Framework Italia 


FOI-US& UK EEA Core GE Australia 
Data Protection Bm Common Criteria 


NARA Act of 1998 EU FSA - SYSC 
Icon eSign Act 


© Meridio 2007 





Standards und Regularien 


is, 


mer(d(o) 


Meridio’s Mission ist es, das Management von 
Unternehmen bei der Einführung und Einhaltung von 
Standards und Regularien zu unterstutzen. 


Meridio strebt die Zertifizierung globaler Standards zum 
frühest möglichen Zeitpunkt an. 


Lokale Standards werden nach Überdeckung mit 
globalen Standards geprüft und nach Bedarf ergänzt. 


Standards gilt es zu unterscheiden nach Produkt und 
Prozesse/Losung zB 

e FDA oder SOX sind Prozess- /Lösungsstandard 

e MoReq2 Produkt 


mer(d(o) 


MoReq Compliance 


© 


Wesentliches Merkmal von Meridio ist die Zertifizierung 
nach unterschiedlichsten Industrie Standards. 

Meridio ist z.B. zertifiziert nach : 

e TNA 2002 (UK) 

©  DOD5015.2 (US) 

e VERS (AUS) 

& Meridio entspricht auch dem aktuellen MoReq standard. 

Meridio ist im Anbieter Berater-Gremium und liefert Input 
und Feedback and Serco, das die aktuelle Version von 
MoReq2 “verantwortet”. 


Wir nehmen weltweit an Industrie Standard Initiativen teil. 


Meridio plant frühestmögliche Zertifizierung nach MoReq2. 





ye mer(d(o) 
Klassifikation Schema 


e Meridio hatte schon immer ein strukturiertes hierarchiesches 
Klassifikations-/ Ablage Schema. Der s.g. Fileplan unterstutzt 


Struktur - Klassen - Files - Volumes - Sub-files 


Metadaten — Die Moglichkeit einfache oder komplexe Metadaten in 
der Hierarchie zu definieren, die sich von der nächst höheren Stufe 
vererben können. 


Steuerung — Sicherheit/Audit/Retention und Vernichtungs Aktionen 
können mit dem Klassifikations Schema verwaltet und damit das 
gesamte Management und die Einführung eines RM wesentlich 
vereinfacht werden. 


Meridio ergänzt hier MOSS um Hierachie und Strukturierung sowie 
zB um die Basis Erfordernisse eines RM - Klassen und Volumes 


© Meridio 2007 
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Records Erfassung/Erstellung (Capture) 


© EE ermöglicht viele Wege einen Record zu erstellen zB 
Ganz normal aus Microsoft Office oder Outlook heraus 
Aus MOSS, manuell oder über MOSS Policies und Regeln 
Über Meridio EDC - zB aus Exchange, IMS, Filesystem, AFP /Datenstrom 
Via Scanning und Massen Import 
Via SAP Archive Link Interface 


Metadaten werden dabei so weit als möglich automatisch aus dem 
Dokument erfasst und erstellt und wo vorgesehen auch wieder aus 
dem Klassifikations Schema übernommen (vererbt) 


Records die im MOSS Records Center abgelegt werden sind nicht 
länger sichtbar bzw. zugreifbar — auch ist deren Integrität nicht sicher 
gestellt (copy to Records Center). Damit ist ein Teil Unternehmens- 
wissen nicht direkt im Zugriff. Meridio erlaubt direkten Zugriff auf 
Records im Fileplan. Meridio kann diese Funktion mit s.g. smart- 
short-cuts MOSS zur Verfügung stellen, um direkt aus der Dokument 
Library/Teamsite auf Records zugreifen zu können. 





© Meridio 2007 


Ze mer(d(o) 
Speicherdauer und Verbleib reenionananssoston 


e Meridio stellt volle Flexibilität bezüglich Speicherdauer, Verbleib und 
Lösch-Regeln zu Verfügung. Die Information kann gesichtet, 
exportiert, verschoben oder vollständig vernichtet werden. 


e Regel können auf Klassifikations Schema, Record Typ und / oder der 
Record Ebene verwaltet und definiert werden 


e Records können als “VITAL” (äußerst wichtig) markiert und 
entsprechend gesondert verwaltet werden. 


è Disposition, also die Entscheidung über den weiteren Verbleib der 
Information, wird vom System übernommen und der Anwender 
jeweils darüber informiert, dass eine Entscheidung zu treffen ist. 


e Regel sind zentral verwaltet und können weltweit verteilt werden 


e MOSS stellt derzeit nur die Vernichtung aber keine Sichten oder 
Transfer Funktion zur Verfügung. Regel können nur auf Document 
Library oder Content Type definiert werden. 


© Meridio 2007 
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Sicherheit und Protokollierung setz 


è Meridio hat ein Sicherheitsmodell über mehrere Ebenen 
è Benutzer Rechte 
e Em Benutzer muß Rechte haben bevor er eine Aktion mit Meridio ausführen kann. (suchen , speichern) 
e Zugriffs Kontrolle 
e Ein Benutzer muß Zugriffsrechte auf einen Record haben damit er überhaupt weiß, dass es ihn gibt. 
e Sicherheit Kategorien (Protektive Markings) 


e Sicherheits Markierung die mit dem Marking der Information übereinstimmen muß, um Aktion ausführen 
zu können - zusätzlich zu Benutzer Rechte und Zugriffs Kontrolle 


e Meridio ist nach DoD5015.2 für Top Secret bezeichnete Information 
zertifiziert und zugelassen. 


e ‚Jede Aktion, jedes Users, von welchem PC aus, kann protokolliert 
werden. Die Protokolle sind über das Reporting zugänglich. 


è MOSS stellt Zugriffsschutz auf Dokument Library und Dokument 
Ebene zur Verfügung. Wenn ein Dokument via Records Center als 
Record deklariert wird, wird der bisherige Schutz durch die RC 
Sicherheits Einstellungen ersetzt — was alle bisherigen “Rechte- 
einstellungen” vernichtet und damit auch die Historie verloren ist. 


© Meridio 2007 
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Weitere Module... 


è Zusätzlich zu den verbindlichen Anforderungen fur 
MoReo2 stellt Meridio umfangreiche weitere eDRM 
Module und Leistungen zur Verfügung: 


Records Management für Physikalische Information incl. Tracking und Anforderung 
Dokumenten Management und Collaboration 

Fall bezogenes Arbeiten (Case Management) 

Elektronische Signature Unterstützung direkt aus Microsoft Office / Outlook heraus 
Digital Rights Management ist als zusätzliche Komponente verfügbar 

Verteilte Systeme über Meridio Replication und Federation können abgebildet 
werden. 

Offline Unterstützung über Meridio Offline Sychronizer und Microsoft Outlook 
Sicherheits Kategorien sind wesentliche Merkmale des Meridio Sicherheitskonzept 


© Meridio 2007 
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ae STATOIL 
e Statoil is an integrated oil and gas company 


e 26,000 plus employees; 33 countries around the globe 
J: St, Norway 


= 5 oe 
Business Challenges Sal ends 
Easy, correct and secure access of information 
through the information life cycle with respect to 
legal requirements 





_ Fast, easy document organization and search 





Limiting duplication of data by introducing 
teamsites where all relevant information for a 
project/management/administration team is 
accessible 








© Meridio 2007 


Zusammenfassung 


GG 


mer(d(o) 


Meridio ist europaischer Software Hersteller und weltweit 
uber eigene Niederlassungen und Partner tatig 


Meridio fokussiert mit eDRM auf die Unterstützung bei 
der Einhaltung von Standards und Regularien 


Meridio ist komplett auf die Microsoft Infrastruktur 
ausgerichtet — eigenes Entwicklungsbüro in Redmond 


Benutzer arbeiten mit den ihnen bekannten Microsoft 
Produkten Office und Outlook sowie SharePoint 


Meridio ist nach den stärksten Records Management 
Standards DoD5015.x, TNA, PRO, etc. zertifiziert 


& Meridio arbeitet vollkommen im Hintergrund und steigert 


die Effizienz und Produktivität der Anwender 


© 2007 Meridio Ltd. All rights reserved. 
This presentation is for informational purposes only. Meridio makes no warranties, express or implied, in this summary. 
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Records Management und internationale 
Standards: 


Volker John, SAPERION 


- Records-Management-Bestimmungen im 
Vergleich 


- Metadaten-Standards und ihre Anwendung mit 
MoReq2 


- Sonstige Standards im ECM-Umfeld und thr 
Zusammenspiel mit MoReq2-Applikationen 


MoReq2 - 
Standards im 
Wettbewerb 


- Agenda 


> Kurze Definition(en) 
> Records Management Bestimmungen im Vergleich 
> Metadaten-Standards und MoReq2 


> Was uns sonst noch auffiel 
> Andere Standards im ECM Umfeld 
> Nachdenkliches zum Schluß 





_ Agenda 


> Kurze Definition(en) 
> Records Management Bestimmungen im Vergleich 
> Metadaten-Standards und MoReq2 


> Was uns sonst noch auffiel 
> Andere Standards im ECM Umfeld 
> Nachdenkliches zum Schluß 


_ Records Management (I) 


> Gartner 


> Records management involves managing, and reducing the risks of, 
document retention and preservation. It includes people, processes 
and technology 


> Wikipedia 
> Records management, or RM, is the practice of identifying, 
classifying, archiving, preserving, and destroying records 


> MoReq2 


> MoReq2 does not cover the practical aspects of the management of 
records. Intentionally, the specification addresses only the 
capabilities required for the management of electronic records by 
software. The specification avoids discussion of records management 
philosophy, (...) 


AN 
SAPERION 





-Records Management (II) 


> DoD 


> The planning, controlling, directing, organizing, training, 
promoting, and other managerial activities involving the life 
cycle of information, including creation, maintenance (use, 
storage, retrieval), and disposal, regardless of media. Record 
management procedures are used to achieve adequate and 
proper documentation of Federal policies and transactions and 
effective and economical management of Agency and 
organizational operations as stated in Section 2901 of Title 44 
of USC (Reference (m)). 


> ISO 15489 


> Records: information created, received, and maintained as 
evidence and information by an organization or person, in 
pursuance of legal obligations or in the transaction of 


business. de 
SAPERION 


_ Agenda 


> Kurze Definition(en) 
> Records Management Bestimmungen im Vergleich 
> Metadaten-Standards und MoReq2 


> Was uns sonst noch auffiel 
> Andere Standards im ECM Umfeld 
> Nachdenkliches zum Schluß 





 Vergdech von Standards 


Aufbewahrung / Aufbewahrung / Aufbewahrung 
Tu e — 


ee 

(vs 2008) (2007) (2005) 

unabhängig MIL, generell Öffentl. Dienst 
unabhängig 

DES 


Eigenschaften MoReq2 


> Unterscheidung erforderliche vs. optionale Funktionen 
> Erforderlich 
> Records management 
> Classification, Retention, Administration 
> Optional 


> Physical records, Document management/ collaboration, Workflow 
integration, Electronic signatures, Digital rights management 


> Distributed systems 
> Offline and remote working 


> Kapitel “0” 


> Weitgehende Verwendung “etablierter” RM Standards, Elemente, 
Bezeichnungen 


> Aussagen zu benutzerfreundlichen Funktionen 
> Vorschläge für Klassifikation 
> Fehlervermeidung 
> unmittelbare Anzeige von Records 
>» weitere... 





_ Agenda 


> Kurze Definition(en) 


> Records Management Bestimmungen im Vergleich 
> Metadaten-Standards und MoReq2 


> Was uns sonst noch auffiel 
> Andere Standards im ECM Umfeld 
> Nachdenkliches zum Schluß 


_Metadaten-Standards 


> MoReq2 referenziert mehrere Metadaten-Standards, 
U.a. 
> ISO 23081 
> ISO 15386 


> Unterscheidungen 
> Metadaten zum / über den Record 


> Metadaten über Geschäftsprozesse und Verarbeitungsregeln 
> Metadaten zu Aktivitäten und Handelnde 
> Metadaten über Metadaten 


MoReq2 betrachtet Metadaten unter folgenden 
Gesichtspunkten 


> “Normale Metadaten” =Author, Creation, Classification 
> Audit Trails 


> 
> System Metadaten SAPERION 





 Mobeo/ und Metadaten 


> MoReq2 Metadaten nutzen eine implizite Herarchie 
> M047: Description. abstract 
M004: Description. abstract. keywords 
M069: Description. author 
M044: Identity.system_identifier 
M011: Description.classification. classification code 
M003: Description. title 


> MoReq2 Metadaten im ERMS 
> ca. 120 Elemente, Verhältnis 1:1 für erforderliche : optionale Elemente 
> Metadaten sind Strings 


> Mangels Vorgabe können diese als MARC, MODS, Dublin Core, TEI Header, 
EAD, VRA, FGDC, DDI sowie als sonstige Alternative abgelegt werden. 


> Besondere Aufmerksamkeit gebührt den IDs 
> Schwierigkeiten sind bei Transfers & Exporten zu erwarten 


> Anmerkungen 
> Bislang kein XML Schema, d.h. keine / nur umständliche Konformitätsprüfung 
> Autom. Erkennung und Ablage des Originaldatenformats & der - i 


_MoReq2 Metadaten Beispiele 


> System Metadaten - Identity.system_identifier (GUID) 


Original Ubersetzung der Kopie 
4a9aeba2-c247-4e75-a993-530f8080ab9e 
92a7b83e-18d7-4566-976f-39ae80ca7e8b 
aaa010c3-322c-45f4-87ca-2e1da1539496 
e21b-65db-45a5-a2db-9c850b5caacd 
6af3-9f80-49 1 f-bebd-4bf8ae23d6d3 


aaa010c3-322c-45f4-87ca-2e1da1539496 
92a7b83e-18d7-4566-976f-39ae80ca7e8b 
591b6af3-9f80-491 f-bebd-4bf8ae23d6d3 
9f4be21b-65db-45a 9c850b5caacd 
4a9aeba2-c247-4e75- 


Kopie 


92a7b83e-18d7-4566-976f-39ae80ca7e8b 
9f4be2 1b-65db-45a5-a2db-9c850b5caacd 
aaa010c3-322c-45f4-87ca-2e1da1539496 
591b6af3-9f80-491f-bebd-4bf8ae23d6d3 

4a9aeba2-c247-4e75-a993-530f8080ab9e 





_ Was sagt der Standard? 


> Each class has a Classification Code that can be combined with 
the Classification Codes of its parent classes to make a “Fully- 
Qualified Classification Code”. So, for example, the Fully- 


Qualified Classification Code of the class Disaster Recovery is 
001-001-003. 


Metadaten 
> M023: Relation.cross referenced to 


> “The fully qualified classification code of another entity that is 
related to the subject entity by a cross reference.” 


> M057/ M090: Relation. is¢¢hild_of 
> weitere fur Renditi ergleichbarer Aufbau 
> Deshalb 


> “The ERMS should allow users to create cross-references et IS, 
“see also” type links) between related files.” 
d SAPERION 


_MoReq2 Metadaten Beispiele 


> Beschreibende Metadaten - Description.title 


äßsonlpiersiötie=TWöfsenaieHfbihciples”; 
Pitipcipleew.w3.org/1999/02/22-rdf-syntax-ns#” 
xmineabreähttp://purl. org/dc/elements/1. 1/’> <rdf:Description> 
Ci Dee Ia uage="en”> <rdf:value 


EEN </de:subject> Ener </rdf:RDF> 





_ Agenda 


> Kurze Definition(en) 
> Records Management Bestimmungen im Vergleich 
> Metadaten-Standards und MoReq2 


> Was uns sonst noch auffiel 
> Andere Standards im ECM Umfeld 
> Nachdenkliches zum Schluß 


_MoReg und andere ECM Standards 


> OAIS - Open Archival Information System 


> “The ERMS should be able to export records and their 
metadata in the form of a Dissemination Information Packages 


as defined by the OAIS standard, ISO 14721, (see Appendix 
7.1).” 


> Identifier - ISO/IEC 9834-8 und ITU-T Rec X667P 
> Eindeutige Kennung, aber 
> laßt keine Auflösung des Namens zu 
> Alternativen sind zulässig 
> DOI - Digital Object Identifier 
>URN - Uniform Resource Name 





_Nachdenkliches zum Schluß 


> Records Management kommt, oder doch nicht? 


> Was sollten Sie heute tun? 
> Mit Blick auf den Standard 
> Nehmen Sie Einfluß 
> Übersetzung & Terminologie 
> "Chapter Zero’, wie wird der Standard wirklich aussehen? 
> Bei der eigenen Arbeit 
> Informationsarchitektur aufbauen 


> Prüfen, inwieweit RM relevante Bestandteile bereits heute 
enthält bzw determiniert 


> Elektronische Signaturen (MoReq2 Optional) 


> Behandlung persönlicher Daten als Bestandteil von 
Records 


Statement 


“MoReq2 bietet die Chance, den bisherigen, verwirrenden Zustand rund um das Thema 
Records Management auf Basis einer Applikations- und Hersteller-unabhängigen Definition zu 
beenden.” 

(MoReq2 gives the industry the chance to avoid records management silos by providing a 
vendor-independent definition of the topic and corresponding applications.) 


“Die SAPERION AG unterstutzt die Nutzung von internationalen Standards in den 
unterschiedlichsten Bereichen ihrer Produkte, so auch mit MoReq2 als willkommene 
Alternative zu Initiativen einzelner Länder.” 

(SAPERION AG aims to support standards wherever applicable. MoReq2 is a welcome 
initiative in the international market space.) 


Volker John, Director Product Management, SAPERION AG 





_ Zum Nachlesen zu Hause 


> www.moreq2.eu / www.moreq2.de 


> Der Standard und was daraus wird 


www.gartner.com 
> MarketScope for Records Management, 2007 


www.purl.org 
> Persistent URLs 


www.jisc.ac. uk/ media/ documents/ programmes/ preservation/ oai 


smets. pdf 
> Zu TNA, OAIS und METS 


www.sherpadp. org. uk/ links. html 
> Links rund um OAIS 


www.interpares.org/ ip2/ip2 term fdisplay.cfm?tid=1173 
> Records Management Definition gh 


\ 
EI 
7 
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? 
| 


ud 


Fragen und Antworten SAPERION 
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Anhang 


— Seminare von PROJECT CONSULT (Überblick) 


— Jahresinhaltsverzeichnis PROJECT CONSULT 
E-Newsletter 


Veranstaltungen: Seminare, Workshops, Vortrage, Roadshows, Kurse 





Informationstechnologien 1" PROJECT 


ECM, ILM, GCR, EMM, elektronische Archivierung 


CONSULT 


Seminare 


$101 


$102 


$103 


$104 


$105 


$110 


$112 


$113 


$201 


$204 


SEI 


$302 


S106 
S107 
S108 
S109 
S111 
S112 
S114 


S13x 


Grundlagen des Dokumentenmanagements 


Einfuhrungsseminar zu Grundlagen, Anwendungsgebiete, Anforderungen der Anwender, Standardisierung und Trends im Umfeld des 
Dokumentenmanagements 


ILM versus Archivierung 


Das Seminar vermittelt einen Überblick über die wesentlichen Bestandteile von ILM und gibt Hilfestellung bei der Erstellung eines 
durchgangigen ILM-Konzeptes. 


ECM Enterprise Content Management 


Enterprise Content Management als Unternehmensplattform der Zukunft: Content Management: zwischen Content Syndication, 
Enterprise Content Management und Web Content Management 


Architektur, Normen, Standards und Trends bei DRT-Systemen 
Seminar zu Grundlagen, DRT- und ECM-Architekturen, Anforderungen, Standardisierung, Szenarien und Strategien von Systemen 
Einführung von DRT-Systemen 


Seminar zur Vorbereitung der DRT-, ECM- und DMS-Einführung mit Themen wie Management-Unterstützung, Projektmanagement, 
Stufenplan, Qualifizierungsmaßnahmen, Risiken und Erfolgsfaktoren. 


Test, Prüfung und Abnahme von DRT-Lösungen 


Seminar zur Vermittlung der grundlegenden Voraussetzungen für die Durchführung von Tests und Abnahmen von DRT- und ECM- 
Lösungen. 


Verfahrensdokumentation nach GoBS 

Vertiefungsseminar zu Grundlagen, Anforderungen durch HGB, AO, GoBS und GDPdU, Anwendungsgebieten von 
Verfahrensdokumentationen, Struktur, Inhalt, Anpassung von Hersteller-Mustern, Erstellungs- und Pflegeprozess sowie Abnahme. 
Revisionssichere elektronische Archivierung 

Vertiefungsseminar zu Rechtsumfeld, Standardisierung, BSI Grundschutzanforderungen, Compliance, Systemarchitekturen, 
Mindestfunktionalität, Anforderungen an Produkte, Migration und Marktsituation. 

Dokumenten-Technologien 

Halbtägiges Seminar zu aktuellen Trends, Rechtsfragen und Einführung von DRT Document Related Technologies. 
Dokumenten-Technologien — Update und Ausblick 

Das halbtägige Seminar $204 ,Dokumententechnologien 2008“ mit dem Schwerpunkt „Update und Ausblick“ gibt einen Überblick über 
aktuelle Entwicklungen im Markt für DRT Document Related Technologies. Erfahrene Seniorberater der PROJECT CONSULT 
Unternehmensberatung bieten griffige Zusammenfassungen und diskutieren mit den Teilnehmern in einer abschließenden 
Gesprächsrunde. 

„DIE Gelegenheit, die aktuellen DRT-Themen kennen zu lernen oder zu vertiefen, mit Experten zu fachsimpeln und sich auf die nächsten 
12 Monate der Dokumententechnologien vorzubereiten“ 

Professionelles Projektmanagement 

Einführungsseminar in die Projektmanagementmethodik nach PMI (PMBOK) 

Projektmanagement in IT-Projekten 

Einführungsseminar zur Nutzung der PMBOK-Systematik in IT-Projekten. 


Seminare in Überarbeitung/Planung 


Ist-Analyse: Konzeption, Durchführung und Auswertung 

Kosten-/Nutzen-/Wirtschaftlichkeitsermittlung 

Pflichtenhefte und Kriterienkataloge zur Produktauswahl 

Grundsätze der elektronischen Archivierung: Code of Practice 

Human Factors - Randparameter der Konzeption, Einführung und Nutzung von Dokumententechnologien 
Posteingangserfassung — Optimierung der Erfassung und Erschließung von Papier, Fax, E Mal und anderen Eingangsformaten 
Wf, EAI & BPM: Workflow, Enterprise Application Integration und Business Process Management 


Branchenspezifische Lösungsszenarien für den Einsatz von Dokumenten-Technologien; jeweils mit Einführung in die Grundlagen und 
einer Auswahl von vier Branchen mit mehreren Beispielen 
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Veranstaltungen: Seminare, Workshops, Vortrage, Roadshows, Kurse 





Informationstechnologien 1" PROJECT 
ECM, ILM, GCR, EMM, elektronische Archivierung CONSULT 


Kurse 


K112 CDIA+ Zertifizierungskurs für das internationale CDIA+ Zertifikat von CompTIA 


4tagiger Kurs zur Erlangung des CDIA+ Certified Document Imaging Architect von CompTIA (in Zusammenarbeit mit unseren Partnern 
AIIM Europe, CompTIA und OPTIMILA). Der Kurs schließt die Prüfung in einem Testcenter ein. (Unterlagen, Seminar und Test in 
Englisch; Erläuterungen in Deutsch) 


K121 MoReq Basiskurs 


MoReq Model Requirements 

2tägiger Kurs zum MoReq Standard der Europäischen Kommission und zur ISO 15489 Records Management für elektronische Archive 
in der öffentlichen Verwaltung (in Zusammenarbeit mit unseren Partnern DLM-Forum der Europäischen Kommission und DLM-Network 
EEIG; Unterlagen und Seminar in Englisch) 


Bewertung 


PROJECT CONSULT Seminare, Workshops und Vorträge schneiden regelmäßig als Beste auf öffentlichen Veranstaltungen ab. Hier eine 
Bewertung: 


Seminar-Termine 
Auf Anfrage und unter www.project-consult.com/Seminartermine 


Öffentliche Seminare bei Seminar- und Kongressveranstaltern: 
Seminare bei PROJECT CONSULT 
Inhouse-Seminare nach Vereinbarung 


Seminarunterlagen 


Beispiele der Folien und der Dokumentation aktueller öffentlicher Seminare von PROJECT CONSULT Mitarbeitern finden sich in der Übersicht der 
Teilnehmerunterlagen (Passwort wurde bei den Veranstaltungen bekannt gegeben oder wird automatisch zugesendet) 


Organisatorisches 


Informationen zu Referenten, Programm und Organisation der einzelnen Seminare erfolgen nach individueller Absprache. 

Die Seminare sind als eintägige Veranstaltungen ausgelegt (auf Anfrage als zweitägiges Intensiv-Seminar oder ergänzt um weitere Themen). 

Die Seminare können auch als Curriculum kombiniert werden. Hierbei können einzelne Seminarthemen verkürzt oder verlängert behandelt werden. 
Alle eintägigen Seminare schließen mit einem Teilnahme-Zertifikat ab. 

Alle zweitägigen Seminare und mehrtägigen Curriculae schließen mit einem Teilnahme- und gegebenenfalls einem Prüfungszertifikat (Ergebnis des 
schriftlichen Test im Multiple-Choice-Verfahren) ab. 

Die bereitgestellten Seminarunterlagen beinhalten grundsätzlich die im Seminar verwendeten Dokumente (Folien, Arbeitsunterlagen) sowie 
weiterführende Ausarbeitungen zu den behandelten Themen. 

Im übrigen gelten die in den einzelnen Detailseiten zum jeweiligen Seminar aufgeführten Bestimmungen. 


Gern erstellen wir Ihnen Ihr konkretes Angebot. 


PROJECT CONSULT 

Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Str. 17 

20251 Hamburg 


Kontakt: Silvia Kunze-Kirschner 


Fon: 040 / 46076220 
Silvia.Kunze-Kirschner@ PROJECT-CONSULT.com 
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Jahresinhaltsverzeichnis 
Newsletter Gesamtinhaltsverzeichnis 2007, Stand 22.11.2007 


Editorial 

DMS EXPO 2007 20070917 
Im neunten Jahr 20070131 
Review DMS EXPO 2007 20071015 
Unternehmen & Produkte 

Aconso Personalakte 20071015 
Adobe bringt 3D Version 8 und Digital Editions 1.0 auf den Markt 20070620 
Adobe offeriert MiFID-konforme Lösung für Banken 20070529 
Adobe steigt mit „Buzzword“ in den Ring 20071015 
Alfresco 2.0 angekündigt 20070309 
Alfresco und SOA 20070720 
Alfresco wird Open Innovation Network Lizenznehmer 20070917 
AnyDoc zeigt zwei neue Branchen-Lösungen 20070917 
ASG schließt Akquisition von Mobius ab 20070620 
Autonomy kauft Zantaz 20070720 
BancTec setzt auf Payment Processing 20070917 
Beta Systems präsentiert neue Suite Beta 4Agility 20070917 
Braintribe: Content Service Platform 20071015 
Bridgedoc bringt SaaS-basiertes Records Management 20070620 
Canon ADOS 6.1 - keine neue Kamera! 20070816 
Ceyoniq mit dem Motto "Erfolg durch Lösungen" 20070917 
Ceyonig stellt nscale 6 vor 20070309 
COI engagiert sich für Groupwise Kunden 20070720 
COI & BPM 20071015 
ContentServ stellt Version 5.0 auf der CeBIT vor 20070329 
COSA Process Designer 5.5 20070917 
CYA: See you again - Wiederherstellung von ECM-Daten 20071120 
Day Software 20070309 
Day Software bringt neue DAM-Lésung heraus 20070816 
Document Sciences tibernimmt CambridgeDocs 20070309 
DocuPortal.NET Version 6.0 20070309 
DocuPortal präsentiert neue Produktversion 20070917 
DocuWare erfolgreich getestet 20070529 
DocuWare und SOA 20070917 
DOMEA-Lösung mit Komponente fiir Raumplanungsdaten 20070917 
d.velop und IT-Advisory Group: ILM 20070917 
Easy auf der CeBIT 20070329 
EASY setzt aufs Enterprise - Portfolio 20071015 
e-Docs tibernimmt Total Imaging Solutions 20070329 
ELO zeigt Web-Content-Management-Modul 20070917 
EMC Documentum D6 20071015 
„EMC Documentum 6” als neue ECM Plattform mit neuen Applikationen 20070917 
EMC mit neuen Content Management Lösungen 20070620 
EMC und Microsoft 20070329 
EMC und Microsoft schließen Lizenz- und Kooperationsvereinbarung 20070529 
EMC zeigt Informationsinfrastrukturen für ILM 20070131 
EXALEAD stellt BAAGZ! vor 20071015 
eZ Systems bringt Alpha Version von eZ Publish heraus 20071120 
FAST LTA sichert Daten für 30 Jahre 20070131 
FAST stellt neue Versionen vor 20070720 
FAVORIT OfficeFlow 4.0 auf der DMS Expo 20070917 
GFT: BPM-Produkt in neuer Version 20070720 
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GFT stellt neue Produktversionen vor 

GID will auf der DMS EXPO dreimal punkten 

Google Search Appliance jetzt auch für ECM Systeme 
Hans Held: Neue Schriftgut-Management-Produkte 
HELD mit DMS-Offensive 

HP akquiriert Bristol Technology 

HP setzt auf Information Lifecycle Management 

H&S setzt auf E-Mail-Archivierung 

hsp - Opti.List für GDPdU-Daten 

Hyland mit neuem Investor 

Hyperwave 3.1 eRecord Suite 

IBM: FileNet P8 Version 4.0 

IBM kündigt Quickr an 

IBML ImageTrac: vom Scannen zur Transaktionssteuerung 
IBM mit neuer Klassifikationslösung 

IBM startet ECM-Mittelstandinitiative 

IBM stellt neue Speichersysteme vor 

INFORCE 4 

InterRed mit neuer Version 9.0 

Interwoven mit E-Mail Management 

IQDoQ präsentiert neue Version von HyperDoc 
IODoQ pusht Unternehmensprozesse 

Iron Mountain: neuer Archivierungsservice 

Iron Mountain und Records Management 

iTernity zeigt compliant Storage für SAP und Microsoft 
Jahia in deutscher Sprache 

KENDOX: DMS wird zum Informationsmanagement 
KnowledgeTree 

Kodak mit neuen Scannern 

KOFAX mit Document Exchange Server 

LuraTech präsentiert Produktportfolio rund um PDF/ A 
Mach InformationManager DOMEA 2.0 zertifiziert 
MACH präsentiert flexibles Verwaltungsmanagement 
macros Postkorblösung 

ManageSoft Compliance Manager 

Mentana und Sivis mit SAP Schnittstelle 

Meridio punktet im Records Management 

Microsoft greift Google an 

Microsoft MOSS DoD 5015.2 zertifiziert 

Microsoft, OOXML, ISO, DIN und ein kleiner Skandal 
Mimosa startet in Deutschland 

Newgen bringt OmniFlow 7.0 auf den Markt 

Open Text integriert Microsoft-Exchange noch tiefer 
Open Text ist DoD zertifiziert 

Open Text: LiveLink fiir Bibliotheken 

Open Text: nachster Schritt zur Integration von Hummingbird 
Open Text stellt neue SAP-Lösungen vor 

Open Text setzt auf Services 

OPTIMAL SYSTEMS mit OS | ECM-Version 5.5 

Oracle Database 11g ab sofort verfügbar 

Oracle mit neuem ECM-Anlauf 

Oracle mit neuen Produkten und Strategien 

Oracle tibernimmt Agile 

Oracle tibernimmt Hyperion 

OS Optimal Systems setzt auf LuraTech Technologie 
OXSEED: Fokus Software as a Service (SaaS) 

PoINT stellt Archiver 2.0 vor 
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ReadSoft präsentiert neue Lösung fiir eInvoice 

ReadSoft: Process-Director-Modul fiir den Bestelleingang 
Records Management mit Meridio 5.0 

SAPERION fokussiert auf Version 5.7 

SAPERION mit neuer Version 5.7 

SAPERION plant Records Management auf Basis von MoReq2 
SAP tibernimmt Business Objects 


SAP wird Reseller von Open Text Lösungen 


SCHEMA integriert technische Dokumentation in kaufmännische Geschäftsprozesse 


SCHEMA mit neuem Partner 

SDL mit neuer Terminologiemanagement-Lösung 
SDL übernimmt Tridion 

SDL und Tridion kooperieren 

SER erhält SAP-Zertifikat für WebDav 

SER - Neues Modul für die DOXiS iECM-Suite 
Six: SixCMS Release 7 

Solitas: Neuheiten fiir InfoStore DMS iSeries 
Tibco mit Business Studio 2.0 

TYPO3 Association veröffentlicht Version 4.1 
Typo3 Version 4.2 

Ultimus mit neuer BPM Version 

windream mit aktualisierter Version 4.0 
windream mit BPM-Komponente 

Xerox DocuShare 6.0 


ZyLAB zeigt Lösung zum Vertragsmanagement 


Märkte & Trends 

Compliance: AIIM Industry Watch 2006 

Document Dialog: Studie zum DMS-Markt in Deutschland 
Document Related Technologies - Trends 2007 
Document Related Technologies - Trends 2007 (2) 
DMS EXPO 2007 

ECM-Anbieter tummeln sich im Sharepoint-Umfeld 
ECM überholt den traditionellen DMS-Markt 

ECM und Microsoft Office Sharepoint Server 
„Elektronisches Papier” im Aufschwung 

Es gibt ... 20 Trends für 2007 

Flashspeicher & Festplatten 

Gartner „Magic Quadrant” für E-Mail-Archivierung 
Google digitalisiert eine Million deutsche Bücher 
Intel drängt in den Flash-Festplattenmarkt 
Nachladbare Zertifikate für SmartCards 
Renaissance des Mikrofilms? 

Studie zur Informationsnutzung 

Theseus 


Projektmanagement 
Projektmanagement Glossar 


Messen & Kongresse 

CEBIT 2007 - und keiner geht hin? 

ECM auf der CeBIT 2007 - ein kleiner Rundgang 
KölnMesse: DMS EXPO 2007 


Silicon.de: Forum zu Informationsmanagement 


Gastbeiträge 
Anforderungen an das E-Mail-System der Zukunft 
Holografie mischt die Archivspeicherszene auf 
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AFP-Konsortium: Open-Standard-Initiative 
AIIM Richtlinien fiir EDMS 

BPEL -Business Process Execution Language 
DIN EN 61355 

DIN EN 62079 

DITA Darwin Information Typing Architecture 
DoD 5015-Standard wird weitentwickelt 

EAC Encoded Archival Context 

EAD Encoded Archival Description 

EAN European Article Number 

eCTD Electronic Common Technical Document 
eGK elektronische Gesundheitskarte 

LMER Langzeitarchivierungsmetadaten 
Microsofts Office Open XML 

MoReq2 Update 

MoReq2 Update Oktober 2007 

PDF wird ISO Norm 

REACH 

Records Management - welche Standards für welchen Zweck? 
SAM Standardarchivierungsmodul 

SCORM 

SML Service Modeling Language 
UN/CEFACT Common Business Process Catalog 
UNESCO Studie tiber CDs/DVDs 

Universelles Dokumentenformat aus China 
UOF Universal Object Format 
Vertrauenswürdige digitale Langzeitarchive 
XDOMEA 1.0 

XPDL - XML Process Definition Language 

XPS XML Paper Specification 

Zehn Prinzipien für Vertrauenswürdige Digitale Langzeitarchive 
Zweidimensionale Barcodes 


Recht & Gesetz 

Betriebssicherheitsverordnung 

Datenzugriff auf gescannte Rechnungen 

Die 8. Direktive - Hintergrund und Inhalt 

Die elektronische Akte im Licht der aktuellen Gesetzgebung 
EU-Maschinenrichtlinie 

„Euro - SOX” 

GDPdU: Finanzgerichte weiten das Recht auf Datenzugriff aus 
GDPdU: Fragen-und-Antworten-Katalog vom Januar 2007 
IDW RS FAIT 3 revisited 

LSG Hessen zur elektronischen Signatur 

MiFID Markets in Financial Instruments Directive 
Mitbestimmung bei der Nichtzulassung privater Internetnutzung 
Neue Gesetzgebung zum Thema E-Mails 

Neues Urheberrecht 

Pflichtangaben nun nach § 5 TMG statt nach § 6 TDG 

Pflichten zur Archivierung von Netzinhalten 

Umfang vorzulegender Unterlagen 

Unternehmensgesetzbuch 


Artikel 

BPMN 

BPM: Standards fordern die Interoperabilitat 
CMS-Auswahl - ein kleiner Leitfaden 

Das Informationsmanagement im Wandel 
Die Virtuelle Akte 

Media Asset Management 

MoReg Update 

Records Management in der Pharmaindustrie 
Service Oriented Architecture (Teill + Teil2) 


Update zu MoReq2 
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In der Diskussion 

1, 2,3 und so weiter 

Die Zukunft von ECM - ... ECM, was bitte? 
Diskurs 

ECM 2.0 

ECM versus Web 2.0 

Ein paar neue Akronyme 

Elektronische Signatur - vorbeugende Maßnahme 
Folksonomy, Taxonomy & Enterprise Search 
Fragestunde: ECM 2.0, Web 3.0, ECM Standards & WebOS 
Memory of the World 

Nachsignieren 

SaaS 

Stritters Kommentar zu Zertifikaten 

Von Web 3.0 zu Web 3.99 

Was ist ein ECM-Ökosystem? 

World Digital Archive Foundation 


Rezensionen 
Peter M. Toebak: Records Management. Ein Handbuch 


Personalia 
Christian Brüseke neuer Geschäftsführer bei Streamserve 
Holger Jischke neuer Bereichsleiter bei ELO 


Leserbriefe 
Schön, dass es Sie gibt 


DTX PROJECT CONSULT 

Document Management Technology Index 
DTX 20070329 

DTX 20070917 


PROJECT CONSULT News 


4. Update-Tage Dokumententechnologien 
Aktuell auf der PROJECT CONSULT Webseite 
Aufzeichnungen von Vorträgen und Interviews 
Benchpark ECM Quartalsbericht 2/2007 
Benchpark renoviert 

Benchpark veröffentlicht 4. ECM-Quartalsreport 
CDIA+ Zertifizierung im Oktober 2007 


CDIA+ Zertifizierung für Dokumentenmanagement-Professionals 


CDIA+-Zertifizierung für Professionals der Dokumenten-/ Informationstechnologien 


ECM Top Ten 


Kurs zur CDIA+-Zertifizierung für IT- Professionals in Hamburg oder inhouse 


MoReq2 & Records Management 
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MoReq2-Roadshow: Vorankündigung 
Neu auf unserer Webseite 


Newsletter-Abonnenten-Service 
Roadshow: MoReq?2-Standard zur Zertifizierung von ECM-, RM- und DM-Produkten 


Rückblick: 5204 Update-Seminar „Dokumententechnologien” 
Seminar Records Management und MoReq2 
Termine im Frühjahr 2008 


Termine im Herbst 2007 
Termine im Herbst/Winter 2007 
Veranstaltungen mit PROJECT CONSULT 


Weitere PROJECT CONSULT Veranstaltungen 
Zertifizierung für Dokumentenmanager: CompTIA CDIA+ - Kurse 2007 


Marlene’s Weblinks 

Adobe Systems, AIIM, DocuPortal, eCopy, Endforce, Intel, Hans Held, Microsoft, Sophos, Sun 
DocuWare, Easy, Hitachi, Ilford Imaging, Mach, Microsoft, TA Triumph-Adler, ZyLab 

d.velop, IT-Advisory 

CPL, Dicom, EMC, GID, TIS, WMD, Xyzmo 

d.velop AG, arvato systems, Easy, Elca, Hitachi Data Systems, ContentServ, InBetween, DICOM Group, 
BasWare, Open Text, EMC, Verid 

Microsoft 

fallen diesmal aus, dafiir gibt es viele Besprechungen in der DMS EXPO Ausgabe 

d.velop AG, AIIM Europe, noeske netsolutions GmbH, Oxseed AG, Docutec AG, Top Image Systems, Ltd., 
PDF/A Competence Center, Behrens & Schuleit GmbH, Scanpoint Deutschland GmbH 

ContentServ, Day, Docucom, Google, HP, IBM, Luratech, Zylab 

SCHEMA GmbH, Oce Document Technologies, Autinform dms, EMC, HELD, Intervowen, IBM 
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Separate Anlage 
- White Paper von PROJ ECT CONSULT: 
Information Management Compliance 


- Seminarankundigung: 
d Update-Tage Dokumententechnologien & 
Trends 2008 


- Fragebogen zu MoReq2 mit Bitte um Rückgabe 
- Zeitschriften unserer Medienpartner 


D OH £ ü magazin 


Business Information 
Tecnology Sa. 





WON PROJECT CONSULT 


BEE BE Unternenmensberatung Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 » 20251 Hamburg 


Tel.: + 49 (040) 460762-20 » Fax: + 49 (040) 460762-29 


